独自ドメインの「SSL化（https）」とは？レンタルサーバーでの設定方法
ホームページやブログを運営していると、「SSL化」「https化」「独自ドメインを安全にする」といった言葉を目にすることがあります。SSL化とは、簡単にいえばサイトの通信を暗号化し、訪問者が安心してページを閲覧できる状態にするための設定です。現在のWebサイト運営では、個人ブログ、会社サイト、ネットショップ、問い合わせフォームのあるサイトなど、ほとんどすべてのサイトでSSL化が重要になっています。ここでは、独自ドメインのSSL化とは何か、なぜ必要なのか、レンタルサーバーでどのように設定するのかを、初心者にもわかりやすく解説します。
SSL化とはサイトの通信を暗号化すること
SSL化とは、Webサイトと閲覧者の端末との間でやり取りされる情報を暗号化する仕組みです。SSL化されているサイトは、URLの先頭が「http」ではなく「https」になります。たとえば、次のような違いがあります。
| 状態 | URLの表示 | 特徴 |
|---|---|---|
| SSL化されていない | http://123456.com | 通信が暗号化されておらず、ブラウザで警告表示が出る場合があります。 |
| SSL化されている | https://123456.com | 通信が暗号化され、訪問者が安心して利用しやすくなります。 |
特に問い合わせフォーム、会員登録、ログイン画面、ネットショップの購入画面など、個人情報を入力するページではSSL化が非常に重要です。
独自ドメインでSSL化が必要な理由
訪問者に安心感を与えられる
SSL化されていないサイトでは、ブラウザ上に「保護されていない通信」と表示されることがあります。この表示を見ると、訪問者は不安を感じ、ページを離れてしまう可能性があります。一方、https化されているサイトは、安全性に配慮している印象を与えやすくなります。企業サイトやサービス紹介サイトでは、信頼感にも関わる重要なポイントです。
問い合わせフォームの安全性を高められる
問い合わせフォームには、名前、メールアドレス、電話番号、相談内容などが入力されることがあります。SSL化されていない状態では、こうした情報の送信に不安を感じるユーザーもいます。ビジネス目的のサイトであれば、SSL化は単なる技術設定ではなく、問い合わせ率や成約率にも関係する基本対策です。
SEOやサイト評価にも関係する
検索エンジンは、ユーザーに安全なページを届けることを重視しています。そのため、現在ではSSL化されていることがWebサイト運営の基本条件に近い扱いになっています。SSL化しただけで検索順位が大きく上がるとは限りませんが、未対応のまま放置する理由はほとんどありません。
SSL化に必要なもの
独自ドメインのSSL化には、主に次のものが必要です。
- 独自ドメイン
- レンタルサーバー契約
- サーバー側のSSL設定機能
- WordPress側のURL設定
- httpからhttpsへの転送設定
最近の主要なレンタルサーバーでは、無料SSLを簡単に設定できる機能が用意されていることが多く、専門的な知識がなくてもSSL化できる場合が増えています。
無料SSLと有料SSLの違い
レンタルサーバーでSSL化を行う場合、多くの人が利用するのは無料SSLです。ただし、用途によっては有料SSLが選ばれることもあります。
| 種類 | 費用 | 主な用途 | 特徴 |
|---|---|---|---|
| 無料SSL | 無料 | ブログ、会社サイト、小規模サイト | 多くの一般サイトでは十分に利用できます。 |
| 有料SSL | 有料 | 大規模EC、金融系、信頼性を強く示したいサイト | 認証レベルやサポート内容が異なる場合があります。 |
一般的なWordPressブログや中小企業のホームページであれば、まずはレンタルサーバーの無料SSLを設定する形で問題ないケースが多いです。
レンタルサーバーでSSL化する基本手順
SSL化の細かい操作画面はレンタルサーバー会社によって異なりますが、基本的な流れは共通しています。
手順1：独自ドメインをサーバーに設定する
まず、SSL化したい独自ドメインをレンタルサーバーに設定します。ドメイン取得サービスとレンタルサーバーが別会社の場合は、ネームサーバー設定やDNS設定が必要になることがあります。ドメインがサーバーに正しく向いていない状態では、SSL設定が失敗する場合があります。
手順2：サーバー管理画面でSSL設定を有効にする
レンタルサーバーの管理画面にログインし、SSL設定、独自SSL設定、無料SSL設定などのメニューを開きます。対象の独自ドメインを選び、無料SSLを有効化します。設定後、反映まで数分から数十分程度かかることがあります。サーバーによっては、さらに時間がかかる場合もあります。
手順3：httpsでサイトが表示されるか確認する
SSL設定が反映されたら、ブラウザで「https://独自ドメイン」にアクセスします。問題なく表示されれば、サーバー側のSSL設定は完了に近い状態です。ただし、この段階ではWordPress側の設定や転送設定がまだ必要な場合があります。
手順4：WordPressのURLをhttpsに変更する
WordPressを使用している場合は、管理画面からURL設定を確認します。
- WordPressアドレス
- サイトアドレス
この2つが「http」になっている場合は、「https」に変更します。ただし、変更前にSSL設定が正しく反映されているか確認してから作業することが重要です。
手順5：httpからhttpsへ転送する
SSL化後は、「http://」でアクセスされた場合でも、自動的に「https://」へ移動するように設定します。これをリダイレクトといいます。レンタルサーバーによっては、管理画面で「httpsへ転送する」といった設定を有効化できる場合があります。設定項目がない場合は、.htaccessなどを使って転送設定を行うこともあります。
続きを見る：SSL化の基本手順を表で確認する
| 順番 | 作業内容 | 確認ポイント |
|---|---|---|
| 1 | 独自ドメインをサーバーに設定する | ドメインが正しくサーバーに向いているか確認します。 |
| 2 | 無料SSLを有効化する | 対象ドメインを間違えないようにします。 |
| 3 | https表示を確認する | ブラウザでエラーが出ないか確認します。 |
| 4 | WordPressのURLを変更する | 管理画面のURLがhttpsになっているか確認します。 |
| 5 | httpからhttpsへ転送する | httpでアクセスしてもhttpsに移動するか確認します。 |
WordPressサイトでSSL化後に確認したいこと
管理画面にログインできるか確認する
SSL化後は、WordPressの管理画面に通常通りログインできるか確認します。ログインできない場合、URL設定や転送設定に問題がある可能性があります。特に、SSL設定が反映される前にWordPressのURLをhttpsへ変更すると、管理画面にアクセスしづらくなることがあります。
画像やCSSが正しく表示されるか確認する
SSL化後に、画像が表示されない、デザインが崩れる、鍵マークが正しく表示されないといった問題が起きることがあります。原因として多いのは、ページ内に「http」のまま読み込まれている画像、CSS、JavaScriptなどが残っている状態です。これを混在コンテンツといいます。
内部リンクがhttpsになっているか確認する
記事内のリンクやメニュー、ボタン、画像リンクなどに古い「http」のURLが残っていないか確認します。サイト内のリンクがhttpのままだと、訪問者がページを移動した際に警告表示や転送の無駄が発生することがあります。
SSL化でよくあるトラブル
| トラブル | 主な原因 | 対処方法 |
|---|---|---|
| httpsで表示できない | SSL設定が未反映、ドメイン設定の不備 | 時間を置いて確認し、ドメインとサーバー設定を見直します。 |
| 鍵マークが表示されない | httpで読み込まれている画像や外部ファイルがある | 画像URLや内部リンクをhttpsに修正します。 |
| 管理画面に入れない | URL設定やリダイレクト設定のミス | サーバー側の設定やWordPress設定を慎重に確認します。 |
| httpでも表示されてしまう | httpsへの転送設定が未設定 | サーバーの転送設定や.htaccessを確認します。 |
SSL化のトラブルは、設定手順を急いだときに起きやすいものです。サーバー側のSSLが反映されてから、WordPress側の設定を進めることが大切です。
SSL化前にやっておきたい準備
バックアップを取っておく
WordPressのURL設定やリダイレクト設定を変更する前には、必ずバックアップを取っておくことをおすすめします。バックアップがあれば、万が一表示崩れやログイン不能が発生しても、復旧しやすくなります。
現在のURL構成を確認する
SSL化前に、現在のサイトがどのURLで運用されているか確認しておきましょう。
- wwwありで運用しているのか
- wwwなしで運用しているのか
- サブドメインを使っているのか
- 複数ドメインを設定しているのか
URLの形を整理しておくと、SSL化後の転送設定で迷いにくくなります。
利用中のプラグインを確認する
キャッシュ系プラグイン、セキュリティ系プラグイン、リダイレクト系プラグインを使っている場合、SSL化後の表示に影響することがあります。SSL化後にデザインが崩れる場合は、キャッシュの削除やプラグイン設定の確認も行いましょう。
SSL化後に忘れやすい重要設定
Search Consoleやアクセス解析のURL確認
SSL化によって、サイトURLは「http」から「https」へ変わります。そのため、アクセス解析や検索関連ツールに登録しているURLも確認しておく必要があります。設定が古いURLのままだと、正しくデータを確認できない場合があります。
サイトマップのURL確認
WordPressでサイトマップを出力している場合、サイトマップ内のURLがhttpsになっているか確認しましょう。検索エンジンに正しいURLを伝えるためにも、SSL化後のサイトマップ確認は重要です。
外部サービスに登録しているURLの修正
SNSプロフィール、広告、名刺、チラシ、ポータルサイト、店舗情報サイトなどに掲載しているURLが古いままになっていないか確認します。自動転送されるとしても、できるだけ正式なhttpsのURLへ変更しておくと安心です。
SSL化で初心者が注意したいポイント
- SSL設定の反映前にWordPressのURLを変更しない
- 対象ドメインを間違えて設定しない
- httpからhttpsへの転送を忘れない
- 画像や内部リンクのhttp残りを確認する
- 作業前にバックアップを取る
- 設定後はスマホとパソコンの両方で表示を確認する
SSL化は一度設定すれば終わりの作業に見えますが、実際には設定後の確認がとても大切です。特にWordPressサイトでは、テーマ、プラグイン、画像URL、外部サービスとの連携が関係するため、複数のページを確認しましょう。
SSL化は独自ドメイン運用の基本対策
独自ドメインを使ってWebサイトを運営するなら、SSL化は欠かせない基本設定です。SSL化することで、訪問者の通信を暗号化でき、ブラウザ上の警告表示を避けやすくなります。また、問い合わせフォームやネットショップなど、ユーザーが情報を入力するサイトでは、安心感を高める重要な役割があります。レンタルサーバーの無料SSLを使えば、初心者でも比較的簡単にhttps化できる場合が多くなっています。ただし、サーバー側の設定だけで終わらせず、WordPressのURL変更、httpsへの転送、内部リンクや画像URLの確認まで行うことが大切です。安全で信頼されるWebサイトを運営するために、独自ドメインを取得したら、できるだけ早い段階でSSL化を済ませておきましょう。
