使い方など【景品表示法に基づく表記】ページ内のコンテンツには、商品プロモーションが含まれています以前に紹介したドメインキングでの設定方法とエックスサーバーでの設定方法と基本的な流れは変わりませんが、サーバーの癖というか管理画面が違うと戸惑ったり失敗してしまったりすることもあるかと思いますので、今回は【さくらインターネットサーバー】でサイトをSSL対応させる方法を紹介します。ちなみにドメインキングとエックスサーバーでの設定方法は【備忘録】サイトをSSL対応(http:→https:)へ変更する方法《Xserver編》で紹介していますので興味のある方は参考に読んでみてくださいね。Encryptという無料のものを使用し、さくらサーバーではSSL証明書の取得と適用を自動で行ってくれますから、段取り通り進めれば数クリックでhttps:~のアドレスで接続できるようになります。それではサーバーコントロールパネルにログインして作業をすすめていきましょう。一読してみて「ちょっと大変そうだなぁ・・ちょっと不安だなぁ・・」と思われる方はで設定代行もさせていただいておりますのでご検討ください。さくらサーバーのサイトをSSL対応する方法SSL証明書の取得と適用方法サーバーコントロールパネルにログインしたら、左のメニューにある「ドメイン/SSL設定」をクリックします次にSSL化するドメインの右にある証明書列の「登録」をクリックします※マルチドメインで複数のサイトを管理している場合はドメイン名をよくよく確認してくださいそして次の画面で「無料SSLの設定へ進む」をクリックします最後に「無料SSLを設定する」をクリックしますこれであとは待つだけです(簡単すぎます)。※各画面の上に対象のドメインが表示されますので、必ず何度も確認してください今回の場合は14:12に証明書の適用を開始し15:03に終了してhttps:でアクセスできるようになりました。1時間で適用完了というのが目安のようですね。クリックして行います変更後管理画面への再ログインが促されますのでログインし直してください。※旧URL(http:~)へアクセスされても新URLへリダイレクト(URLが修正されて表示)されますのでアクセスダウンは発生しませんからここで少し休憩してもかまいません(笑)http:でアクセスされたものをすべてhttps:へ転送する設定画面にもリンクがありますが、.htaccessによるアクセス制御を見て、.htaccessファイルの作成・設定を行います。これをやることでhttp:(旧アドレス)へアクセスされてもhttps:(SSL化されたアドレス)へ転送されるようになります。※WordPressで作成したサイトの場合は既に.htaccessファイルがありますのでそのファイルの先頭に追記、htmlで作成したサイトで.htaccessファイルがない場合にはindex.htm(l)のある場所へ新規作成してください。※ssl対応させるためのプラグインもありますが、こういうものは後々変更する予定がないことと、もしも誤って停止してしまったりサイトに不具合が発生したときに困りますから、それほど難しいことではないと思いますので手動で設定した方がいいと個人的には思います。アクセスしてきちんと表示されるかを確認します上の公式ヘルプでは転送用のコードが削除されているようですのでこちらで紹介しておきます。内部の画像リンクURLの確認と修正httpsでエラーが出ていないかのチェックと修正という全く同じ内容です。1と2の内容についてはhtmlサイトであればエディタなどで旧http:~のものを探して変更していく作業を行います。WordPressの場合はリンクのほとんどが絶対URL(http:~)なので1つプラグインを使うことで設定が簡単になりますからここから先をを参考に進めてください。内部リンクを全て「http:」から「https:」へ置換えするここはプラグインに頼ることにしましょう。Regex」というのがあります。これを使って一括変更してしまいましょう(画像は日本語です。上のリンクページで使い方と日本語化の方法を掲載しています)。当サイトの場合は「https://www.momosiri.info/」を「https://www.momosiri.info/」に変更するので画像のようにします。終わったら「検索」をクリックしましょう。ちなみに下図のように「変換して保存」をクリックするとザザーーっと変換されますが、念のためざっと確認はしておきましょうね。覚悟を決めてやっちゃいましょう!!これで内部リンクのURL変更が完了しました。一応いくつか内部リンクのある記事でリンクをマウスオーバーしてみてきちんと置き換えられているかを確認しましょう(特にカスタム投稿タイプの記事について行うことをおすすめします)。サイト内エラーのチェックをするここまで来たところでページがきちんと表示されるからOK・・・ではありません。実際にトップページを開いてみるとまだアドレスバーの左端が「i」マークになっています。クリックするとなにーーーー安全じゃないだと~~って感じですね。そこで何が問題なのか確認していきます。トップページを開いた状態で「F12(デベロッパーツール)」を開きます「console」をクリックしますすると・・・黄色の△マークや×マーク(エラー)がずらずら表示されますね。これを1つ1つ潰していきます。△マークからまあ簡単にいうと前半に書いてあるページで後半に書いてある部分がSSLに対応したものではないという内容です。1行目だけ解説すると「’https://www.momosiri.info/cms/%e3%80%90wordpr.....’」にある「’https://www.momosiri.info/wp-content/uploads/2017/06/%E3%83%91%E3%8.....’」という画像ファイルが対応していないという警告なんです。Regex」で置き換えられない部分が残っていたということなんですね(基本的に本文部分だけ置き換えましたから・・・)。この画像をクリックしてみると、トップのスライダー画像の1つでした。これはプラグインで画像を取り込んでいるのでhttpsになっていなかったのでしょう。エラー修復していきます。※キャッシュ系プラグインを入れてる場合には一旦キャッシュを削除してからでないと正確な情報が得られない場合があります。↑の項で書かせていただきましたが、プラグインやテーマで画像などを扱っている場合には画像などの参照元が「http:」から「https:」になっていないところがある可能性がありますので、いろいろなページを開いてデベロッパーツールでチェックするか、管理画面上から考えられるところは事前に確認しておきましょう。最終的にアドレスバーの左側に「保護された通信」と表示されればサイト的には完成です。Consoleの設定変更サイトのURLが変更になったわけですから当然所有権の再確認など必要になりますが、Google公式ヘルプのサイトの移転とはにある通り、「http:」のサイトと「https:」のサイトは別のサイトと認識されるようですから新規に登録してサイトマップを送信しておきます。Consoleとの連携の設定(httpのサイトとの連携を解除した後httpsのサイトと連携させる)を行います。外部でランキングなどに参加している場合にはURLの変更が必要な場合があります。それから肝心のアフィリエイトサービスについてはそれぞれのサービスでURLの変更をする必要があります。調べたところAmazonアソシエイトではSSL化しても連絡は不要のようです(自身で確認してくださいね)。これで一通り変更が終了しました。ページごとに不具合が出たり、何かのプラグイン等で不具合が出たりすることがありますので都度対処していくしかないと思います。「http:~」でアクセスできないこの間は今まで通り「http:~」でアクセスするとページは問題なく表示され、「https:~」へアクセスするとエラー画面しか表示されない状態が続きます。サーバーの画面にも書いてある通り反映には時間がかかりますので、待つしかありません。「http:~」(以前のアドレス)、「https:~」(新しいアドレス)でも接続できなくなってしまった場合には他のトラブルが発生している可能性が高いので、SSL設定を一旦削除して戻してみるといった処置をして確認する必要があります。Regex」ですが、このプラグインで本文内の文字列を変更できるのは「投稿」と「固定ページ」のみ。カスタム投稿タイプには対応していません。サイトでカスタム投稿タイプを使っている場合はプラグインを少しカスタマイズする必要があります。一部のページがどうしてもSSL通信にならないときはブラウザではhttpsで始まるサイト(ページ)URLでもその中にある外部サイトのコンテンツが非SSLである場合には最終的にページ内のコンテンツがSSL通信できる状況でないと判断します。あるのが外部サイトから画像をリンク挿入した場合。ページ表示の途中で画像を表示するために接続する段階で非SSL(暗号化通信が保てない)場合には完全に安全な通信が確保できなくなる可能性があるということで、ページ全体が非SSL通信です!と判定するわけです。これを1つ1つ調べて変更していくのは大変だし、すべてのhttpをhttpsへ一括変更してしまうとhttpsで表示できないコンテンツはエラーとなってしまいます。これを防ぐために、http://で始まっている外部サイトのリンク挿入コンテンツがあれば、自動でhttps(SSL)で接続してみて、だめだったら表示されないようにして!!と指示する魔法のコードがあります。詳しくは【WordPress】SSL化後どうしてもアドレスバーが鍵マーク(安全な接続)にならないときの魔法のコード!?をご覧いただければと思いますが、これを使うことでhttpsで始まるアドレスでありながら実は非SSLと判定されてしまうことを回避できます。※便利なコードですが、内部リンクや内部画像のURL変更や分かる範囲での変更を行って、どうしても・・・という時に使うことをおすすめします。このコードを使うことで、https接続してみてダメだったものは非表示になってしまいますが、後々そのサイトがSSL化されたときには正常に表示されるようになりますので地味に便利だと思いますよ。