ロリポップが無料の独自SSLを導入！WordPressのサイトを常時SSL化する手順

3.サイト作り

2024.04.09

当サイトはレンタルサーバーのロリポップを契約し、ワードプレスで作成しています。常時SSL化（すべてのページのURLがhttps～で始まるサイト）しているので、安心してご利用ください！

SSLとはSecure Sockets Layerの略で、インターネット通信を暗号化する技術のこと。

SSL化されている＝セキュリティが強化されたウェブサイトということなので、安心して閲覧することができます。

ロリポップでは無料のSSL（Let’s Encrypt）が使えます。

この記事では、これからサイトをSSL化する方に向けて手順をシェアしたいと思います。

SSL化するメリット

SSL化するメリットはざっくり言うと3つあると思います。

1.個人情報漏洩リスクの軽減

最大のメリットは、サイトの安全性を高められること。なりすまし、改ざん、盗聴を防げます。

盗聴とは、例えばSSL化されていないネットショップサイトで住所、氏名、クレジットカード情報などの個人情報を入力すると、第三者から読み取られる可能性があるということです。

2.httpsサイトがSEOで優遇される

SEOとは、Search Engine Optimizationの略。検索エンジン最適化を意味する言葉です。

Google 検索セントラルブログでは、SSL化されたhttpsで始まるウェブサイトをSEO面で優遇することを発表しています。

3.視覚的に「安全なサイト」であると判断しやすい

ブラウザによりますが、SSL化サイトはアドレスバーの先頭がこのような表示になります。

アイコンをクリックすると、「この接続は保護されています」と表示されます。

では、SSL化未対応のままだとどうなるのかと言うと。

httpサイトを表示しただけで「保護されていない通信」と警告が出ます。

「Let’s Encrypt」とは？無料の理由と安全性

Let’s Encryptとは

Let's Encrypt

Let's Encrypt is a free, automated, and open certificate authority brought to you by the nonprofit Internet Security Res...

公式サイトは英語ですが、Let’s Encrypt総合ポータルというサイトで日本語の解説を読むことができます。

Let’s Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・更新のプロセスを自動化することにより、TLS や HTTPS（TLSプロトコルによって提供されるセキュアな接続の上でのHTTP通信）を普及させることを目的としているプロジェクトです。
Let’s Encrypt総合ポータル

非営利団体が運営し、複数の大手企業や団体がスポンサーとして支援しているので、無料で証明書を発行できるんですね。

無料のSSL証明書は安全なのか

本来、SSL証明書って結構高額です。ロリポップでも、Let’s Encrypt導入前は月額2000円から。高額プランもあります。

実は値段で暗号化の強度が変わる訳ではないですが、認証度レベルによって金額が異なります。

認証度のレベルってなんぞや？と思いますよね。Let’s Encryptのように無料/安価で導入できるSSLは、「ドメイン認証」と言って、誰でも取得できるものなんです。

でも、個人でブログを運営する分にはじゅうぶん。

一方で、企業・団体のみが取得できる「企業認証」というものがあります。電話審査などで厳しくチェックされるようです。

無事審査に通過すれば、より高度な認証レベルのSSLが取得できる。お墨付きがもらえるってことですね。