SSL設置後のリダイレクト設定

リダイレクト設定はなぜ必要？

SSL証明書を設置すると、サイトは「https://」で始まる暗号化されたURLで表示できるようになります。ただし、証明書を入れただけでは、従来の「http://」のURLもそのまま残ります。つまり同じサイトが2つのURLで見られる状態です。

この状態を放置すると、次のような問題が起こります。

訪問者が保護されていないページを見てしまう — 古いブックマークや外部サイトのリンクからは、暗号化されていない http 側に来てしまいます。ブラウザに「保護されていない通信」と表示され、不安を与えます。
検索エンジンの評価が分散する — 検索エンジンは http と https を「別のページ」として扱うため、これまで積み上げてきたページの評価が2つに割れてしまうことがあります。
アクセス解析が正しく計測できない — 訪問が2つのURLに分かれるため、データも分断されます。

そこで、http にアクセスが来たら自動で https に転送するのがリダイレクト設定です。

リダイレクトにはいくつか種類がありますが、SSL化のときに使うのは 301リダイレクト（恒久的な転送）です。「このページは https に正式に引っ越しました」と検索エンジンに伝える方式で、これまでのページ評価を https 側に引き継げます。

オフィスSのレンタルサーバーをご利用の場合、コントロールパネル「Plesk」から数クリックで設定できます。

Pleskにログイン

お渡ししているURLからコントロールパネルにログインします。（ログイン方法はこちら）
「ホスティング設定」を開く

「ウェブサイトとドメイン」から対象のドメインを選び、「ホスティング設定」をクリックします。
「SEOセーフな301リダイレクト」にチェック

セキュリティ欄にある「HTTP から HTTPS への SEO セーフな 301 リダイレクト」にチェックを入れて保存すれば完了です。

サーバーの設定ファイル「.htaccess」に転送ルールを書く方法もあります。サイトの公開フォルダ直下にある .htaccess に、次の3行を追加します。

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

意味は「httpsでないアクセスが来たら、同じURLの https 版へ301で転送する」です。サイト全体にまとめて効くため、ページごとの設定は不要です。

WordPressのサイトは、リダイレクト設定に加えてWordPress自体のURL設定も変更が必要です。

管理画面の「設定」→「一般」を開く

WordPressの管理画面（ダッシュボード）にログインし、「設定」→「一般」を開きます。
2つのアドレスを https に変更

「WordPressアドレス（URL）」と「サイトアドレス（URL）」の両方を、http:// から https:// に書き換えて保存します。

サイト内のリンク・画像URLを https に統一する — ページ内に http の画像などが残っていると「混在コンテンツ」として警告が出ることがあります。
サイトマップ・canonical の更新 — 検索エンジンに知らせるサイトマップ（sitemap.xml）内のURLも https に更新します。
Google Search Console への登録 — https 版のURLをプロパティとして登録し直すと、移行後の状況を正しく把握できます。

切り替え直後は検索順位が一時的に変動することがありますが、301リダイレクトが正しく設定されていれば、通常はしばらくすると安定します。