ロリポップの独自SSL証明書導入手順を解説

※本記事はアフィリエイト広告を含む記事へのリンクを含みます。

ブログを公開したら、ブラウザに「保護されていない通信」と表示されて、ドキッとしたことはありませんか。読者に不安を与えてしまうだけでなく、サイトの信頼にも関わるので、できるだけ早く対処したい問題ですよね。

この記事では、ロリポップのユーザー専用ページで独自SSLを導入する手順を、公式マニュアルをもとに初心者向けに解説します。必要な準備と5つの手順を知っておけば、数分でサイトを安全な状態にできます。

あわせて読みたい

ロリポップの評判は本当？初心者ブログで実際に使ってみた正直レビュー 本記事はアフィリエイト広告を含みます。 「ロリポップって安くて始めやすそうだけど、本当に使えるサーバーなの？」と気になっていませんか。 この記事では実際にロリ...

ロリポップの独自SSLとは

独自SSLとは、自分の独自ドメインに対して設定するSSL証明書のことです。サイトと閲覧者の間でやり取りされるデータを暗号化し、アドレスの先頭が「https」になることで、安全に通信できていることが伝わります。

筆者は複数のサーバーでSSLを設定してきましたが、昔は有料のSSLを別に契約するのが一般的で、初心者にはハードルが高いものでした。いまは無料で導入できるサーバーが増え、ブログを始める最初の段階で済ませておくのが定番になっています。

通信を暗号化してサイトの信頼を守る

SSLを導入していないサイトでは、ブラウザに「保護されていない通信」といった警告が出ることがあります。問い合わせフォームなどで個人情報を扱う場合は特に、SSLで通信を暗号化しておくことが欠かせません。

ロリポップでは無料で導入できる

ロリポップの公式マニュアルには、「独自SSL（無料）」のお申込み・設定方法が用意されています。無料の独自SSLには、世界的に使われているLet’s Encryptが使われており、追加の費用なしで導入できます。

導入前に確認しておきたいこと

独自SSLは、いつでも好きなタイミングで導入できるわけではありません。先に済ませておく準備があり、ここを飛ばすと、設定しようとしても選択できずに止まってしまいます。

筆者は以前、ドメインの反映が終わる前にSSLを申請しようとして、設定の画面でドメインが選べず、原因探しに時間を取られたことがあります。準備の順番を知っておけば、こうした遠回りは避けられますよ。

独自ドメインの取得と設定が前提になる

公式の案内では、独自SSLの利用には独自ドメインの取得と設定が必要とされています。ロリポップの初期ドメインではなく、自分で取ったドメインを使う場合の機能なので、先にドメインを設定しておきましょう。

ロリポップのDNS情報が反映されている必要がある

証明書のインストールは、ロリポップのDNS情報が反映されている場合のみ行えます。「SSLを設定できません」と表示されたときは、ドメインのネームサーバーが、ロリポップの情報になっていないことが原因の一つです。

SSL設定後にやっておきたいこと

「SSL保護有効」と表示されれば、ロリポップ側の作業は終わりです。ただし、WordPressのサイトではサイト側のアドレスもhttpsに合わせる必要があります。ここまでやってはじめて、すべてのページが安全な状態になります。

筆者は以前、サーバー側のSSL設定だけで安心してしまい、記事内の画像がhttpのまま残って警告が消えなかった経験があります。仕上げの作業を知っておけば、同じ失敗を避けられますよ。

WordPressのアドレスをhttpsに変更する

WordPressの管理画面で、「設定」の「一般」を開き、「WordPressアドレス」と「サイトアドレス」を、httpsで始まるURLに書き換えます。入力を間違えると管理画面に入れなくなるので、事前にバックアップを取っておきましょう。

記事内のリンクと画像のURLをそろえる

過去の記事に入れた内部リンクや画像のURLが、httpのままになっていることがあります。URLを一括で置換できるプラグインを使うか、手動で修正して、httpsにそろえておきましょう。

httpからhttpsへ自動で転送する

昔のhttpのアドレスで訪れた人を、自動でhttpsのページに案内する設定も入れておきましょう。.htaccessに転送のルールを書く方法が一般的で、検索結果に出ているURLも、きちんと引き継がれます。

「SSLを設定できません」と出たときは

設定画面で「SSLを設定できません」と出る場合は、対象ドメインのDNSがロリポップの情報になっていないことが原因の一つです。公式では、ネームサーバーをuns01.lolipop.jp、uns02.lolipop.jpにする方法が案内されています。

あわせて読みたい

ロリポップvsエックスサーバー｜初心者におすすめはどっち？ 本記事はアフィリエイト広告を含みます。 「ロリポップとエックスサーバー、初心者にはどっちが向いているの？」と迷っていませんか。料金差が大きい2サービスだからこ...

よくある質問

独自SSLに追加料金はかかりますか？

公式マニュアルに「独自SSL（無料）」の設定方法が用意されています。無料の独自SSLにはLet’s Encryptが使われ、追加の費用なしで導入できます。

設定が完了するまでどれくらいかかりますか？

公式の案内では、申請後5分程度で完了します。「SSL設定作業中」から「SSL保護有効」に変わるのを待ちましょう。

設定画面でドメインを選択できません

選択できないドメインは、何らかの理由でSSLが利用できない状態です。多くはDNSの反映待ちやネームサーバーの設定が原因なので、まずそこを確認しましょう。

SSL設定後も「保護されていない」と表示されます

記事内の画像やリンクがhttpのまま残っていると、警告が出ることがあります。URLをhttpsにそろえてから、もう一度確認してみてください。

まとめ

ロリポップの独自SSL（無料）は、ユーザー専用ページの「証明書お申し込み・設定」から、対象のドメインを選んで「独自SSL（無料）を設定する」をクリックするだけで導入できます。独自ドメインの設定と、ロリポップのDNS情報の反映が前提で、申請後は5分ほどで「SSL保護有効」になります。そのあとに、WordPressのアドレスと記事内のURLをhttpsにそろえるのが、仕上げの作業です。

複数のサーバーでSSLを設定してきた筆者の実感として、つまずく人の多くはドメインの準備が整う前に申請してしまうことと、サイト側のURL修正を忘れることでした。順番を守れば、設定そのものはとても簡単です。まずはドメインの設定と反映状況を確認するところから始めてみてください。

あわせて読みたい

ブログ初心者におすすめのレンタルサーバー3選｜失敗しない選び方を解説 本記事はアフィリエイト広告を含みます。 「ブログを始めたいけど、サーバーって何を選べばいいの？」と迷っていませんか。サーバー選びは最初にしか変えにくい重要な決...

おすすめ記事