時流に乗って常時SSLを導入してみる

ブラウザーでの警告

3月に入ってFirefox（52.0.1）に嫌なメッセージが繰り返し表示されるようになった。

マイナーなWebsiteで悪戯されることもないだろうが、この表示は気になる。

そこで、コストは掛けられないため取りあえず無料でSSLが導入できるのであればということでSSLボックスを使ってみようと思い立つ。

Let’s Encryptを利用したSSLボックス

3ヶ月毎の更新が必要であるものの、コストが掛からないため取りあえず使用してみよう。

先ずは、SSLボックス　のアカウントの設定をする。

スポンサーリンク

SSL BOXでLet’s EncryptのSSL証明書を取得するのであるが、結論的には難しい点はない。

Let’s EncryptのSSL証明書発行

１．ユーザー登録･･･省略

２．SSLボックス管理⇒新規取得⇒Let’s Encrypt

SSLボックス管理タブ

その他のサーバーで利用する⇒Let’s Encrypt

３．所有権確認作業

ファイルをダウンロードし、指定されたサーバーのディレクトリに設置して確認作業を行う。

４．証明書発行⇒ダウンロード

所有者確認が終了すると証明書が発行される。

この証明書を自分のサーバーのSSL設定に用いる。

WordPressを置いてあるサーバーにてSSL設定

私のサイトは、コアサーバーに置いてあるのでSSLの設定を行う。

１．ドメインウェブ

コアサーバーの価格帯以上であれば漏れなくSSL対応が出来るはずであるので、その設定を行う。

SSL用の設定場所に記述

CORESERVER.JP（コアサーバー）お試し登録（7日間）

スポンサーリンク

２．SSL証明書を転記する

CORESERVER.JP（コアサーバー）お試し登録（7日間）

スポンサーリンク

３．設定後は、10分程度でSSLの対応（過去記事やWordPressの個別設定箇所を除く）になる

ひとまず、ログインパネルはSSL化出来た模様だ。

プラグイン：Really Simple SSLの導入

無料仕様の証明書が、いつ課金される状況になるのか不明ということもありSSLの対応を止める場合もあるため、過去データを一括して書き換えてしまうのは不安である。

現時点では簡単に設定できる上、取り止めも簡単なプラグインを使用することとした。元に戻すにはプラグインを停止すればよいのだ。（セキュリティ上の問題は疑問があるが･･･）

ドメインとサブとメイン

ドメインの証明書は、サブドメインでも利用可能で場合によっては使い分けが出来そうだ。

逆に、ドメインの証明書はサブドメインでは使用できない点に留意する必要がある。（理解力不足）

【shonanwalker.com】の証明書は、【horaku.shonanwalker.com】での表示でエラーとなるからだ。

Google Analyticsの設定変更

Google Analyticsを使用している場合は、

１．プロパティ設定⇒（デフォルトの URL　http⇒https）

２．ビュー設定⇒（ウェブサイトの URL　http⇒https）

３．プロパティ設定⇒（Search Console⇒Search Consoleを調整）

※Let’s EncryptのSSL証明書は手軽に利用できるので、毎度（3ヶ月）更新して利用したいと思っている。

WordPressの設定を変更するかどうかは、プラグイン（Really Simple SSL）による設定が余りに簡単すぎてビックリしたものの様子を見て判定しようと思う。