CommentsGoogleの検索結果にも影響するということで、AWS上のWordpressをSSL化してみたが、何回か躓いたが案外簡単だったので方法を紹介するWordPressはAMIMOTOで構築されており、CloudFrontの基本的設定は完了していることが前提となっている。目次AWS上でSSL証明書を取得SSL証明書は世の中基本的に独自ドメインのSSL証明書は有料だが、AWSのCloudFrontもしくはELB上でAmazonが発行する独自ドメインの証明書が無料で利用できる。(example.com)にチェックを入れる。証明書のリクエストが別ウィンドウで開くので、発行したいドメイン名を入力する(例:hogehoge.com)「確認とリクエスト」を2回クリックすると独自ドメインの指定メールアドレスにメールが送信される。(事前にwebmaster@hogehoge.comというメールアドレスを作成しておくとよい)おそらく独自ドメインはRoute53で設定されていると思われるので、メールを受信するためには、MXレコードが事前に設定されている必要がある。証明書発行許可メールが到着していたら、メール内にあるURLをクリックして、Approvalボタンを押す。先程の証明書の発行依頼をしたウィンドウに戻り、確認ボタンを押すと証明書一覧が表示される。証明書の状況が「発行済み」であればOKだし、「検証保留中」であればまだ承認作業がこちらで完了していないことを意味している。発行済みになれば、CloudFrontの画面に戻り、証明書一覧の横にあるReloadアイコンをクリックして、証明書一覧を再取得する。ある「Yes,Edit」で確定させる。cssなど)の読み込みURLがすべてHTTPSになっている必要がある。記事やコンテンツがかなりある場合は1個1個修正していくのはかなりしんどい。いって、置換プラグインでHTTPをHTTPSに変更してもよいが、そもそも量が多いとスペックの問題で置換できなかったりするので、SSL化専用プラグインを使用するのが最も楽。Fixerというプラグインは、指定レベルでSSL化を手伝ってくれるので、インストールしておく。インストールが完了したら、設定を行う。修正コンテンツはデフォルトではSimpleになっているが、今回はコンテンツもSSL修正して欲しいので「Content」にチェックを入れた。HTTPS」が望ましいと思われる。(URL)」をHTTPからHTTPSへ変更して確定させる。wp-config.phpで設定されている場合はwp-config.phpを変更する確定させるとリダイレクトループが発生するが焦らない。Behaviorsタブに移動して、それぞれのBehaviorsにHTTPS通信を行うように設定していくWordPressに最低限必要なBehaviorsは/wp-admin/*/wp-login.phpDefaultとなっており、Default以外はCacheしないようにTTLを0にしておく。HTTPS」に変更する。これによりユーザがHTTPでアクセスしてきてもHTTPSへリダイレクトすることができ既存トラフィックをSSL化することができる。OnlyにするとユーザがHTTPでアクセスしてきたものは拒否するので、あまりよろしくない。DELETE」にしておく必要がある。HEADだけだとログイン自体ができないので注意。Chromeでのチェックこれでページアクセスすると自動的にHTTPSにリダイレクトしてくれ、うまく行っていればAmazon発行の証明書でSSL化が成功している。SSL化が完全に行われているか確認するブラウザはChromeが良い。アドレスバーが緑になっていれば、Googleが考えるSSL化ができていることになる。表示がおかしい場合やブラウザに一部しかSSL化できていない警告が表示された場合は、Chromeの機能で確認することができ、ページを右クリック「検証」→「Security」で赤に表示されているところが修正すべき項目となる。Content」でHTTPとHTTPSが混在していることが多い。Content欄に項目が再表示される。修正したら、CloudFrontとNginxのキャッシュを削除することを忘れずに。チェック中はCloudFrontのTTLを0にしてキャッシュしないようにしてもよい。ある修正ポイントよくあるポイントを列挙してみた。WordPressのTemplateファイルにhttp://と直接書いている場合はhttps://と修正する。下記のようにsiteurlと記述したほうが今後楽。提供しているコードがhttpの場合は表示されないかもしれないので、httpsのコードを取得して実装する必要がある。Fixerの修正レベルを引き上げる。引き上げれば引き上げるほどパフォーマンスに影響が出るようなので、注意。コメントをキャンセルメールアドレスが公開されることはありません。名前メールサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。