無料のHTTPS証明書：受信指示

重要な情報を収集する場合あなたのウェブサイト（電子メールとパスワードを含む）は安全である必要があります。自分を守る最善の方法の1つは、サーバーとの間で送受信されるすべての情報が自動的に暗号化されるように、SSL（セキュアソケットレベル）とも呼ばれるHTTPS証明書を有効にすることです。 HTTPS証明書は、ハッカーがユーザーの機密情報をインターネットに格納する際に侵入するのを防ぎます。サイトにアクセスするときにHTTPS証明書が表示されたときに、セキュリティ証明書で保護されていることを知っていると、安全に感じられます。

HTTPS証明書の利点

HTTPSのようなSSL証明書についての最善のことは、これはセットアップが簡単なものです。これが完了すると、HTTPの代わりにHTTPS証明書を使用するようにユーザーを送信する必要があります。あなたのサイトにアクセスしようとすると、URLのすぐ前にhttps：//を置くと、HTTPS証明書に関するエラーメッセージが表示されます。これは、SSL HTTPS証明書をインストールしていないためです。しかし、心配しないでください - 私たちは今セットアップするでしょう！

訪問者は、サイトにアクセスする際にHTTPS証明書が表示されたときに、セキュリティ証明書で保護されていることを知っているため、サイトでより安全と感じます。

HTTPSとは何ですか？

HTTPまたはHTTPSが各冒頭に表示されますウェブブラウザのウェブサイトURL。 HTTPはハイパーテキスト転送プロトコルで、HTTPSのSはSecureです。一般に、ブラウザと表示しているWebサイトとの間でデータが送信されるプロトコルを記述します。

HTTPS証明書を使用すると、閲覧しているブラウザとウェブサイトは暗号化されています。これは安全であることを意味します。コンピュータの送受信は、データ送信中に情報を見ることができます（他はアクセスできますが、読むことはできません）。安全なサイトでは、WebブラウザはURLエリアにロックアイコンを表示して通知します。

HTTPSは、支払い、医療情報またはその他の機密データを収集します。しかし、あなたのドメインに無料の有効なSSL証明書を手に入れることができたらどうでしょうか？

ウェブサイトのセキュリティはどのように機能しますか？

HTTPSセキュリティ証明書を有効にするには、SSL（Secure Socket Layer）をインストールする必要があります。安全にセッションを開始するために必要な公開鍵が含まれています。 WebページへのHTTPS接続が要求されると、サイトはブラウザにSSL証明書を送信します。次に、「SSLハンドシェイク」を開始します。これには、ブラウザとWebサイト間の安全な接続を確立するための「秘密」の共有が含まれます。

標準SSLと拡張SSL

サイトが標準のSSL証明書を使用している場合は、ブラウザのURL領域にロックアイコンが表示されます。拡張検証証明書（EV）が使用されている場合、アドレスバーまたはURLは緑色になります。 EV SSL標準はSSL標準を超えています。 EV SSLは、ドメインの所有者を識別します。 EV SSL証明書を取得するには、申請者が真正性と所有権を確認するために厳格な審査プロセスを受ける必要があります。

証明書なしでHTTPSを使用するとどうなりますか？

あなたのウェブサイトが承認または送信しない場合でも機密データを保護するためには、安全なウェブサイトを持ち、無料の有効なSSL証明書をドメインに使用する必要がある理由はいくつかあります。

提出。 SSLを使用すると、ページをロードするのにかかる時間が短縮されます。

検索エンジンの最適化（SEO）。 Googleの目標はインターネットを作ることですGoogle Chrome、Gmail、ドライブなどを使用するユーザーだけでなく、すべてのユーザーに安全で安全なアクセスを提供します。同社は、セキュリティが検索結果のサイトをどのようにランク付けするかの要因になると述べた。これまでのところこれでは十分ではありません。しかし、安全なウェブサイトを持っていて、競合他社がそうしない場合、あなたのウェブサイトは上位になり、検索結果ページからその人気を高める必要があります。

サイトが安全でなく、パスワードやクレジットカードを使用すると、Chrome 56ユーザー（2017年1月にリリース）には、サイトが安全でない旨の警告が表示されます。技術に精通していない訪問者（ウェブサイトのほとんどのユーザー）は、「HTTPS証明書エラー」ウィンドウが表示されたときに警告を発し、その意味を理解していないためにウェブサイトを離れることがあります。一方、あなたのサイトが保護されていると、訪問者をよりリラックスさせることができ、登録フォームに記入するか、コメントを残す可能性が高くなります。 Googleでは、すべてのHTTPサイトをChromeで安全でないものとして長期的に計画しています。

どこで無料のHTTPS証明書を取得できますか？

証明機関からSSL証明書を取得します。このような証明書は90日間有効ですが、60日の延長が推奨されます。いくつかの信頼できるフリーソース：

Cloudflare：個人のサイトやブログには無料です。
FreeSSL：現時点で非営利団体や新興企業には無料。 Symantec、Thawte、GeoTrust、RapidSSLクライアントにはなれません。
StartSSL：証明書は1〜3年間有効です。
GoDaddy：オープンソースプロジェクトの証明書.1年間有効です。

証明書のタイプとその妥当性は、ソース。大部分の当局は標準のSSL証明書を無料で提供し、EV SSL証明書を提供する場合は料金を請求します。 Cloudflareは、無料および有料のプランとさまざまな追加オプションを提供しています。

SSL証明書を取得する際に考慮すべき点は？

ここでは、2048ビットの鍵を持つ証明書を推奨しています。既に弱い1024ビットの証明書をお持ちの場合は、更新することをお勧めします。

1つ、複数のドメイン、またはグループ証明書が必要かどうかを判断する必要があります。

1つのドメイン（たとえば、www.example.com）に対して1つの証明書が使用されます。
いくつかのよく知られているドメイン（たとえば、www.example.com、cdn.example.com、example.co.uk）では、マルチドメイン証明書が使用されます。
ワイルドカード証明書は、多くの動的サブドメイン（たとえば、a.example.com、b.example.com）を持つセキュアなドメインに使用されます。

SSL証明書をインストールするには？

あなたのウェブホスティングサービスは証明書をインストールできます。無料または有料。一部のホストは実際には、自分の個人アカウントcPanelにLet's s Encryptをインストールするオプションを持っていますので、作業を簡素化できます。現在のホストに問い合わせるか、Let's Encryptを直接サポートしているホストを見つけてください。ホストがこのサービスを提供していない場合は、Webサイトの保守会社または開発者が証明書をインストールできます。あなたは非常に頻繁に証明書を更新する準備が必要です。証明書の期限を確認してください。

それ以外に何が必要ですか？

SSL証明書を受信してインストールした後サイトにSSLを適用する必要があります。この場合も、Webホスト、サービス会社、または開発者にこの操作を依頼することができます。しかし、自分でやりたいことがあり、あなたのサイトがWordPressで動作するようにしたいのであれば、プラグインをダウンロードし、インストールして使用することでこれを行うことができます。後者の場合、WordPressのバージョンとの互換性を確認してください。

2つの一般的な強制プラグインSSLの使用法：シンプルSSLWP、強制SSLSSLプラグイン。あなたのサイトをバックアップして、これを行うときは非常に注意してください。誤った設定をすると、訪問者はあなたのサイトを見ることができなくなり、画像は表示されず、スクリプトは読み込まれなくなります。例えば、タイポグラフィや色が適切に表示されないなど、ある意味で。

ユーザーと検索エンジンをリダイレクトする必要があります。サーバーのルートフォルダーにある.htaccessファイル内の301のリダイレクトを使用して、httpsページ上のシステム。 .htaccessファイルは見えないファイルなので、FTPプログラムが隠しファイルを表示するように設定されていることを確認してください。たとえば、FileZillaでは、Server> Hidden Filesの強制ビューに進みます。 FileZillaBefore、リダイレクトを追加する前に、.htaccessファイルをバックアップするとよいでしょう。サーバー上で一時的にファイルの名前を変更し、期間を削除すると（最初は表示されません）、ファイルをダウンロードします（期間を削除するとコンピュータに表示されます）。

Googleアナリティクスの設定を変更する

これらの手順を完了したら、Googleアナリティクスアカウントの優先URLを変更して、ドメインのHTTPSバージョンを表示します。そうしないと、HTTP URLバージョンがHTTPS証明書バージョンとはまったく異なるサイトとして認識されるため、トラフィック統計は無効になります。 Google Search Consoleでは、HTTPとHTTPSの両方が別々のドメインとして扱われるため、HTTPSドメインアカウントを追加します。 HTTPからHTTPS証明書に切り替えるときに、サイトに特別なアクセスボタンがある場合は、カウンタがリセットされることに注意してください。