ブログ(WordPress)を常時SSL接続に切り替えました

しました。たぶん問題ないと思います。何かおかしかったらコメントで教えて下さい。

やったこと

「しました」ってだけだとアレなので、やったことをまとめてみます。

私が利用しているサーバーは、海外の原則無制限サーバーなので、ぶっちゃけサービス内容をよく理解していません。しかし、いつの間にかSSLはサービス内容に組み込まれていました。昔は別料金だった気がします。そのため、特に何も弄りませんでした。

このブログはWordpressを利用しているため、Wordpressのプラグイン「Really Simple SSL」をインストールしました。
この時点で、プラグインの機能によってhttpへのアクセスはhttpsへリダイレクトされるようになったみたいで、ブログページ内については特に問題なく移行が完了したようです。

ただし、このリダイレクトはプラグインに依存しているため、プラグインが関与しないブログ配下の画像へhttpで直アクセスすると、そのままhttpアクセスになってしまいます。Googleなどの検索bot的にも懸念点が残りますので、全てhttpsへリダイレクトするようにしたいと思います。

Webサイト利用者やGoogleを適切にHTTPSに誘導する方法 | 常時SSL Lab. by Zenlogicのファーストサーバ株式会社
https://zenlogic.jp/aossl/operation/unify-access/#link03

こちらを参考にしたところ「301リダイレクト」というのを使うのが簡単かつ良さそうですね。よってその通りに.htsccessを編集します。

現在このブログでは.htaccessは空っぽだったりします。Wordpressがシステムとして.htaccessファイルを編集する場合、#BEGINから#ENDまでの間を編集します。そのためWordpressの管理範囲外へ、上記のサイトからコピペで貰ってきたコードを記入します。ドメインのみ自分のものへ書き換えます。

再び、画像へ直アクセス。無事にhttpsへリダイレクトされました。

ブログライターのOpenLiveWriterは、httpsで再設定したところ、正常に投稿できるようになりました。

今のところ起こった問題

当ブログのサイドバーにはAmapropという、アマゾンのランキングを簡単に表示できるものを表示していました。
こちらのサービスはhttpを埋め込む関係から、ブラウザがブロックしてしまうようです。またSSL対応版も、この記事を書いている現在は提供されていません。というわけで撤去しました。

このブログは趣味でやっており、収益は二の次であるものの、収益があれば嬉しいのは確かですので、これについては今後代用サービスを探そうと思っています。とりあえずテキトーにアマゾン公式のバナー広告を貼り付けています。

思ったこと

常時SSL化は思っていた以上に簡単に実施できました。
ただしSSLのことを考えていない古いサービスなどが利用できなくなることから、コピペで作るレベルの個人ブログでは、収益面においてマイナス効果になるといえるでしょうか。私は収益より趣味、見てる人の安心の方を優先したいので、これでいいんですけども。