【https化】今更ながら暗号化ブログを通信にしました。【WordPress】

Googleから、お便りが・・・
さくらインターネットのヘルプ類
参考にしたサイト
wpconfig.php
.htaccess
さくらインターネットの設定
WordPressの設定
SearchConsoleの動き・・
いいね:
関連

Googleから、お便りが・・・

安全でないパスワード収集のため Chrome 56 で警告が発生する！　という旨のメッセージがきたので、ず～っとほったらかしにしていたのですが・・・　SSL通信（HTTPS化）に変更しました。

ちなみに・・・　Wordpressを入れたりBootstrapで動かしたりで・・・サイトってこんなにある(^^;

一応、最近のメインサイト、Tom’s Hobby　DIY・発酵・読書感想文・ちょいプログラム(笑)

青梅でのDIY活動
The 575 いとおかし　川柳・俳句投稿サイト　作りかけ(笑)
こちらは、小平環境の会　使うようになれば、他のサイトに移す予定ですが・・
昔のラジコンのサイト
などを、ぜんぶ一遍にできる方法ないかな？って・・・調べてみました。。

さくらインターネットのヘルプ類

共用SSLでいいかな？っと・・・　ぼくの場合、スタンダードプランで、どちらにせよ、サーバーが共用利用なので、悪意のある人が共用していた場合、防ぎようがないことは明らかであるので、ブラウザーと、サーバー間を安全にするだけでもいいかな？って思いました。SSLにしたところで、それほど安全というわけでもないので・・・

参考にしたサイト

どうも、httpsでもhttpでもアクセスできるように、Proxy形式になっているようですね。それの解消法は、以下のようです。

特に、この二つが詳しく乗ってて、参考になりました。

wpconfig.php

if( isset($_SERVER['HTTP_X_SAKURA_FORWARDED_FOR']) ) {
$_SERVER['HTTPS'] = 'on';
$_ENV['HTTPS'] = 'on';
$_SERVER['HTTP_HOST'] = 'tom2rd.sakura.ne.jp';
$_SERVER['SERVER_NAME'] = 'tom2rd.sakura.ne.jp';
$_ENV['HTTP_HOST'] = 'tom2rd.sakura.ne.jp';
$_ENV['SERVER_NAME'] = 'tom2rd.sakura.ne.jp';
}

.htaccess

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP:X-Sakura-Forwarded-For} ^$
RewriteRule ^(.*)$ https://tom2rd.sakura.ne.jp/$1 [R=301,L]
</IfModule>

この.htaccessですが、これを入れると、僕の場合うまく機能しませんでした。　だからここは、それぞれのWordpressが書きだしたディレクトリのリライトだけにしています。

さくらインターネットの設定

サーバー設定に入って、オプション申込みのところの、SSL証明書を押して、ドメイン設定を押して、自分のドメイン　tom2rd.sakura.ne.jpのところの変更を押すと・・・

が出てくるので、共用SSLを利用するにします。

そうすると・・・全部、できちゃいますが・・・

WordPressの設定

WordPressの設定の一般設定のところでサイトのアドレスをhttpsに変えます

それから・・・

WordPressプラグインのSearch Regexを入れて、httpとなっている記事や、イメージ類をhttpsに変更します。

http://ドメイン名/wp-content/uploads/

をhttpsに変更するのは必須ですが・・

イメージファイルの他にも、自サイトへのリンクなどもあるので、結構何回も・・

この保護された通信っていう緑の文字を出すまでに、結構かかりました(笑)

エンジニアのためのWordPress開発入門 (Engineer's Library)

一歩先にいくWordPressのカスタマイズがわかる本

SearchConsoleの動き・・

Google Search Console　とかも、変更しておかないといけないですね(笑)

httpでのアクセスが、急激に減って

httpsで、すぐに回復している？？かな？？