エックスサーバーでWordPressサイトを常時SSL化する方法【無料独自SSL使用】

エックスサーバーの常時SSL化設定の方法をご紹介します。

「無料独自SSL」を無料で利用でき、簡単な設定で常時SSL化できます。

SSL化はWordPressサイトには必須です。手順に従って必ず設定を行いましょう。

エックスサーバーの「クイックスタート」を利用する場合は、自動的に常時SSL化されるので、設定の必要はありません。

あわせて読みたい

【完全ガイド】エックスサーバーでWordPressブログを始める手順（新規申込みからサイト作成まで） エックスサーバーを新規契約して、WordPressブログを始める手順を初心者向けに解説します。 エックスサーバーには、「WordPressクイックスタート」と「WordPress簡単イ…

SSL化・独自SSL化・常時SSL化とは

エックスサーバーは「無料独自SSL」を利用できます。
このサービスでサイトを常時SSL化します。

以下、WordPressのSSL化関連で頻繁に出てくる用語についてのまとめです。

SSLとは
SSLは「Secure Socket Layer」の略です。
インターネット上でデータを暗号化して送受信する仕組み（プロトコル）で、サーバ～PC間での通信を安全に行なうためのものです。

独自SSLとは
独自SSLは「独自ドメイン」に対して、SSLサーバー証明書を設定します。
サイト所有者自身が、個人や法人名義で、世界的な資格を持つ認証局にSSLサーバー証明書を発行してもらうことで、対象のドメインに対してのみの暗号化通信ができるようになります。
エックスサーバーは無料のSSL/TLSサーバー証明書「Let’s Encrypt」に標準対応しています。

常時SSL化とは
特定のページのみではなく、サイト全体をSSL化することです。

サイトのSSL化は、これからブログ運営する上では必須です。確実に設定しておきましょう。

サイトをSSL化すると、URLが「https://ceburou.com/」のように先頭のhttpに「s」の文字が付きます。
また、ブラウザのURL前の鍵マークはこのように表示されます。

古いサイトで「http://●●●.com/」のように「s」がついていないサイトもまだあります。
SSL化されていないサイトは、URLの前に「保護されていない通信」と表示されます。

エックスサーバー 常時SSL化の設定方法

常時SSL化の設定は3ステップです。

1. サーバーパネルで「無料独自SSL」の設定を行う

2022年3月にサーバーパネルのデザインがリニューアルされました。
以下の解説で使用している画像は旧デザインですが、各項目や内容は変わりありません。

まず、Xserverアカウントへログインし、画面右上の「サーバ管理」をクリック

サーバーパネルの項目「ドメイン」＞「SSL設定」をクリック。

ドメイン一覧の中から、SSL化設定を行うドメインの「選択する」をクリック。

「独自SSL設定追加」のタブを選択し「確認画面へ進む」を選択します。

下部の「CSR情報（SSL証明書申請情報）を入力する」の部分は、チェックをしなくてもSSLの設定をすることができます。

内容を確認し、「追加する」をクリック

一覧画面に設定したドメインが表示されていれば設定完了です。
最大1時間程度で反映され、「反映待ち」の表示が消えます。

「反映待ち」の表示が消えたら次の手順に進みます。

2. WordPress管理画面で「http」→「https」に設定する

WordPress管理画面で、サイドバー（左側）の「設定」＞「一般」をクリックします。

「一般設定」の中の「Word PRESS アドレス」と「サイトアドレス」は、インストール後、「http://～」のようになっています。

「http」の後に「s」を付けて「https://～」のように変更し、「変更を保存」ボタンをクリックします。

その後、画面下にある「変更を保存」を選択すると、WordPressがログアウトされるので再びWordPressにログインをします。

ログイン後、管理画面のURLがSSL（https）で表示されていたら、WordPressで行うSSLの設定は完了です。

3.「http」→「https」にリダイレクト設定する

ここまでの設定では、まだ「http//～」と「https//～」の両方にアクセスすることができる状態です。

そこで「http//～」から「https//～」へリダイレクトさせる設定を行います。

設定を行うには、サーバー上にある「.htaccess」という重要なファイルを編集し、「https」に転送するコードを書き加えます。

初心者にとっては、この作業がちょっと面倒です。

まず、「サーバーパネル」の「.htaccess編集」をクリックします。

該当するドメインの「選択する」をクリックします。

ページが切り替わったら「htaccess編集」というタブをクリックします。

.htaccessの編集画面が表示されます。

テーマファイルの直接編集は、バックアップを取るなどしながら慎重に進めましょう。
ここでは、直接編集する方法を紹介していますが、子テーマを利用する方法の方がリスクが少ないのでおすすめです。

.htaccessの編集は慎重に行いましょう。
最初にあった記載はメモ帳などに丸ごとコピペして保存しておきましょう。
.htaccessファイルは、記載ミスやコピー漏れなどがあったら、サイトが表示されなくなる場合があります。
その際は、前の記述をそっくりコピペして、前の状態に戻すと復元できます。

最初にあった記載はそのまま残しておきます。（絶対に変更しないでください）
一番上にリダイレクト用の以下のコードを追加します。（コピペでOKです。）

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

コードの記載例（内容は各々で違います。）

「http://～」のURLでアクセスしてみましょう。
自動的に「https://～」のURLへ転送されていれば設定完了です。

その他の設定

初めてブログを開設する場合は以上の設定でOKですが、既に記事や画像を投稿しているサイトの場合は、更に以下のような設定が必要です。

まとめ

以下の3ステップでエックスサーバーで常時SSL化する手順をお伝えしました。

初心者でも手順に従って行えば、それほど難しくはないと思います。

クィックスタートを使わない場合でも、手順通り行えばそれほど面倒ではないのですが、「ConoHa WING」だと、ワンタッチでもっと簡単にSSL化できます。
以下の記事で詳しく紹介しています。
【SSL化が超簡単！】「ConoHa WING」(コノハウィング）がWordPress初心者におすすめ

WordPressのインストール後にまずやるべきことについては、以下の記事をご覧ください。

あわせて読みたい

【WordPress】インストール後にやるべき6つのこと（初期設定のポイントを初心者向けに解説） WordPressのインストールを終えたが、この後やるべきことが分からない。 初期設定やブログをはじめるのに必要な準備を整えた上で、記事作成をはじめたい。 このような疑…