ブラウザのアドレス欄にある鍵マークや「https」。これがSSLです。ブログを始めるなら必ず設定しておきたいSSLについて、むずかしい言葉を使わずに説明します。
まず結論
- SSLは、ブログと読者のあいだの通信を守るしくみ。
- 設定しないと、ブラウザに「保護されていない通信」と出て読者が不安になる。
- 多くのレンタルサーバーで無料・かんたんに設定できる。
SSLを一言でいうと
SSLは、通信を暗号にして、のぞき見や書きかえを防ぐしくみです。SSLが設定されたサイトは、アドレスが「https://」で始まり、鍵マークが表示されます。
今の正式な名前は「TLS」ですが、昔からの呼び名で今も「SSL」と呼ばれています。
ブログをhttpsにする理由
- 読者が安心できる：設定していないと、ブラウザに「保護されていない通信」などと表示されます。
- お問い合わせフォームなどの情報を守れる
- 検索エンジンも推奨：Googleもhttpsにすることをすすめています。
ブログを始めたら、記事を書く前にSSLを設定しておくと、あとで困らないよ。
設定の流れ（一般的な例）
- レンタルサーバーの管理画面で、無料SSLをオンにする
- 反映されるまで待つ（数十分〜しばらくかかることも）
- WordPressの設定で、サイトのアドレスをhttps://に変える
- http://で開いてもhttps://に自動で移動するよう設定する
手順はサーバー会社ごとに違うので、公式のマニュアルを見ながら進めましょう。最近はWordPressを始めるときに自動で設定されるサーバーも多いです。
httpとhttpsの違い（まとめ）
| 項目 | http | https |
|---|---|---|
| 通信の暗号化 | なし | あり |
| ブラウザの表示 | 「保護されていない通信」など | 鍵マーク |
| 読者の安心感 | 不安に感じやすい | 安心しやすい |
無料のSSLと有料のSSL
- 無料SSL：多くのレンタルサーバーで使えます。個人のブログなら無料で十分です。
- 有料SSL：会社の実在まで確認してくれる種類などがあり、企業のサイトやネットショップで使われることがあります。
よくある質問
鍵マークがあれば安全なサイト？
鍵マークは「通信が暗号化されている」という意味で、サイトの中身が安全という意味ではありません。あやしいサイトにも鍵マークがつくことがあるので注意しましょう。
SSLは毎年更新が必要？
証明書には期限がありますが、レンタルサーバーの無料SSLは自動で更新されることが多いです。
あとからhttpsにしても大丈夫？
できますが、アドレスが変わるので、転送の設定などの作業が増えます。できれば最初にやっておきましょう。
設定したあとの注意
- 記事の中の画像などがhttp://のままだと、鍵マークが出ないことがある
- アドレスが変わるので、Googleの管理ツール（サーチコンソール）にも登録する
ブログの始め方はこちら、テーマ選びはWordPressのテーマの選び方をどうぞ。
