Webサイトやブログを運営していると「HTTPをHTTPSにしてください」
「SSL化が必要です」といった言葉を見かけることがあります。
しかし、
- HTTPとHTTPSの違いがよく分からない
- なぜHTTPSにする必要があるのか知りたい
- WordPressでHTTPSにする方法を知りたい
という方も多いのではないでしょうか。
結論から言うと、現在のWebサイトはHTTPS化（SSL化）が必須です。
セキュリティだけでなく、SEOやユーザーの信頼性にも大きく影響します。
この記事では、
- HTTPとHTTPSの違い
- HTTPSにする必要がある理由
- WordPressでHTTPS化する方法
を初心者でも分かるように解説します。
HTTPとHTTPSの違いとは？
まず、HTTPとHTTPSの違いを簡単に説明します。
HTTP（HyperText Transfer Protocol）
→ 通信内容が暗号化されていない
HTTPS（HyperText Transfer Protocol Secure）
→ 通信内容が暗号化されている
つまり、HTTPSは安全な通信方式です。
インターネットでは、ユーザーが入力した情報（名前・メール・パスワードなど）
がサーバーとやり取りされます。
HTTPのままだと、その情報が第三者に盗み見られる可能性があります。
一方、HTTPSでは通信が暗号化されるため、
情報漏えいのリスクを大幅に減らすことができます。
HTTPをHTTPSにする必要がある理由
では、なぜ今HTTPS化が必要なのでしょうか。
主な理由は以下の3つです。
①セキュリティ対策になる
HTTPSは通信内容を暗号化するため、以下のようなリスクを防ぎます。
- 個人情報の盗み見
- データ改ざん
- なりすまし
特に以下のようなサイトでは必須です。
- 会員登録サイト
- ECサイト
- ログイン機能のあるサイト
しかし現在は、ブログや個人サイトでもHTTPSが標準になっています。
つまり、「https」はもはや標準になっています。
②GoogleのSEO評価が上がる
Googleは公式にHTTPSをランキング要因の一つとして発表しています。
つまり、同じ内容のサイトでも
- HTTPSサイト
- HTTPサイト
では、HTTPSのほうが検索順位で有利になる可能性があります。
SEO対策としてもHTTPS化は重要です。
③ブラウザで「安全ではありません」と表示される
HTTPサイトを開くと、ブラウザによっては次のような表示が出ます。
「このサイトは安全ではありません」
この表示があると、ユーザーは次のように感じます。
- 怪しいサイトかもしれない
- 個人情報を入力したくない
- 別のサイトを探そう
つまり、サイトの信頼性が大きく下がります。
WordPressサイトはHTTPS化が必須
現在のWordPressサイトは、ほぼすべてHTTPS化されています。
理由はシンプルで、多くのレンタルサーバーが無料SSLを提供しているからです。
無料SSLを使えば、追加費用なしでHTTPS化できます。
SSLを有効化すると、URLは次のように変わります。
http://example.com
これが、「https」になると、
https://example.com
このようになります。
URLの最初にある 「https」 が暗号化通信を意味します。
①レンタルサーバーでSSLを有効化する
まず、レンタルサーバーの管理画面でSSL設定をONにします。
多くのサーバーでは次のような名称になっています。
- 無料独自SSL
- SSL設定
- Let's Encrypt
数クリックで設定できる場合がほとんどです。
②WordPressのURLを変更する
WordPress管理画面でURLをHTTPSに変更します。
手順
- WordPress管理画面を開く
- 「設定」
- 「一般」
- URLを変更
変更する項目
- WordPressアドレス
- サイトアドレス
http://example.com
↓
https://example.com
③リダイレクト設定をする
HTTPでアクセスした場合、自動でHTTPSへ転送する設定を行います。
これを301リダイレクトと呼びます。
設定しないと
- HTTPページ
- HTTPSページ
の重複コンテンツになる可能性があります。
HTTPS化はサイト運営の必須対策
現在のWebサイト運営では、HTTPS化は必須です。
HTTPSにすることで
- セキュリティ向上
- SEO対策
- サイトの信頼性アップ
といったメリットがあります。
特にWordPressの場合は、レンタルサーバーの無料SSLを使えば簡単に設定できます。
まだHTTPのままのサイトがある場合は、早めにHTTPS化しておきましょう。
まとめ｜HTTPSは必須の設定
HTTPをHTTPSにする理由をまとめると次の通りです。
- 通信が暗号化されセキュリティが向上する
- GoogleのSEO評価に影響する
- ブラウザの「安全ではありません」表示を防げる
これからサイトを運営するなら、HTTPSは必須の設定です。
WordPressブログを安全に運営するためにも、必ずHTTPS化しておきましょう。
ロリポップは当然のことながら設定ができます。
私のWordPressブログは「https://～」にすべて設定しています。
