VALUE SERVER上のWordpress製サイトをフルSSL対応する

どんなサイト？

• Wordpress4.9.7製の個人サイトです
• VALUE-DOMAIN で取得したドメインを、VALUE SERVERで運用
• ドメインは https://altneuland.net

なぜ記事にするのか

• 拍子抜けするくらい簡単だったから。宣伝かよと思われそうですが本当にビジュアルコンソールだけで終わってしまった…

なぜSSLにするのか

• 理由１　GoogleがSSLを優遇するようになったから

  • スノーデンの告発でhttpに対する国家的かつ広範囲な盗聴行為が明らかに
    • 詳しい記事。https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000
  • 事態を受け（乗じ、かもしれませんが）GoogleがSEOでHTTPSを優遇等
  • ついにChrome70(2018年10月予定)からhttp接続ページは保護されていませんとURLバーが赤くなる警告機能が導入されるそうです。

• 理由２　SSL対応を無料でできるようになったから

  • 正規に所持しているドメインを証明するには、第三者＝認証局が必要
  • 認証局による証明書発行はビジネスで、毎年数千〜数万円払う必要があった。
  • そのうえいろいろあって、上述のChrome70では、こうしたもののうちSymantec系（Thawte、VeriSign、Equifax、GeoTrust、RapidSSLなど）が発行した証明書が全て無効になるそうです。さんざんですね。
  • 事態を受けて？ドメイン所持者に無料でSSL証明書発行を可能にする認証局 Let's Encryptが2016年４月にサービスを開始
  • Let's Encryptは公益法人の Internet Security Research Group (ISRG) が運営しています。

手順

1. Wordpressを先に設定しておく

• 先にホスティング側作業をすると詰む
• Wordpressのバージョンアップする
• バックアップはしておく
• CSSやjsのhttp://で直接ファイルパスを記入してる箇所はさらって//に書き直しておく。
• プラグインReally Simple SSLを入れる。自動でこれまでのページURLがhttpsに移行。

1. VALUE SERVERのコンソールに入る
   

• 「ドメインウェブの設定」
• 最初はこうなっています。Mainにドメインが1個設定してあるだけです。
• 
• SSL用のドメイン欄にも、Mainと同じドメイン名を設定します
• 「無料SSL設定」でLet's Encryptをコンソールで設定できます。ここが簡単すぎてビビるところ。該当のドメインをチェックして「無料SSL」ボタン押すだけ…設定画像はVALUEサーバ公式からお借りします。　
• 完成！

まとめ

• WordpressのSSL化なら、Really Simple SSLが便利。
• Let’s Encryptのため、certbot入れたりする手順ももちろん覚えて損はないが、支援機能があるホスティングサービスを使えるときは、遠慮なく使って楽をしましょう！
• VALUE SERVERのほか、Let’s Encryptに対応してるサービスを探してみたら、だいぶ増えましたね、さくらインターネット、zenlogic、wpXクラウド、mixhost、ロリポップ、エックスサーバー…などなど。