【必須】ドメインをSSL設定してサイト保護する重要性について

「ホームページのURLの最初、http と https って何が違うの？」

ドメインを取るときやサイトを作るとき、SSL（エスエスエル）について聞かれることがよくあります。むずかしそうに見えますが、いまはほとんど自動で設定できて、しかも無料です。この記事で、SSLとは何か、どう設定するのかを、やさしくまとめておきます。

SSLとは（通信を暗号化する「鍵」）

SSLとは、ホームページと、それを見ている人とのあいだのやり取り（通信）を暗号化する仕組みです。URLの最初が「https」になっていれば、SSLが効いている状態。この末尾の「s」が、安全（secure）の合図です。

いまは、SSLが当たり前の時代です。httpsになっていないサイトは、ブラウザ（サイトを見るソフト）に「保護されていない通信」と表示され、お客さんに不安を与えてしまいます。これから作るホームページでは、SSLは必須と考えてください。

じつはインターネットの通信は、そのままだと、悪意のある第三者に中身を盗み見られる可能性があります。見ているページのアドレス、問い合わせフォームに入力した内容、買い物のときのカード番号やパスワード。こうしたものが、のぞき見される危険があるんです。

そこで生まれたのがSSL。データを暗号化して、読み取られにくくする仕組みです。たとえば無料Wi-Fiを使うとき、SSLになっていないサイトは、ちょっとした知識のある人に中身をのぞかれてしまうこともあります。Googleが「https にしましょう」とすすめてきたのも当然ですね。

SSLはサイトの安全のためですが、いちばんは、来てくれたお客さんに安心して見てもらうためだと考えるのが大事です。そのうえ、検索（SEO）でも有利になります。Googleが推奨しているとおり、httpsは評価にもプラスに働きます。まとめると、こういうことですね。

むずかしく聞こえますが、身がまえなくて大丈夫です。いまは無料のSSLが、ほとんどのレンタルサーバーに標準でついています。とくにエックスサーバーは無料の独自SSLが使い放題で、僕がクライアントさんにおすすめしている理由のひとつです。

これから新しく始めるなら、エックスサーバーの「ワードプレスクイックスタート」を使えば、SSLの設定もまとめて自動でやってくれます（申し込み1回・約10分）。この場合、下記の手動作業は不要です。詳しくはサーバー・ドメイン・ワードプレスの始め方の記事にまとめています。

SSL証明書は、ほとんどのレンタルサーバーが無料で用意しています。管理画面から数クリックで発行できます。サーバーを選ぶなら、トラブルが少なく無料SSLも使いやすいエックスサーバーがおすすめです。

発行の手順は、各社の公式マニュアルがわかりやすいです。

ワードプレスで作っている場合は、管理画面＞設定＞一般から、サイトのURLを「https://〜」に変更します。

なお、最初からSSLになっているドメインにワードプレスを入れた場合は、この作業はいりません（クイックスタートで始めた場合もこちらです）。

SSL証明書を発行すると、数分ほどで「https」のURLでホームページが見られるようになります。ブラウザで「https://〜」と入れて、きちんと表示されるか確認してください。基本はこれでSSL化は完了です。

もし、サイト内の画像や内部リンクを昔の「http」で指定している箇所が残っていると、鍵マークが出ないことがあります。その場合は、その部分を「https」に直しておきましょう。

SSLは、サーバーとドメインが決まっていれば、あとはほぼ自動でついてきます。「そもそもサーバーやドメインって何？」というところから知りたい方は、こちらの記事にまとめています。