このページで: [隠れる]
昔ながらのHTTPプロトコルから安全なHTTPS標準への移行を検討していますか? あなたのサイトに応じて, インストール, 特定のホスティング環境これは簡単または困難な作業になる可能性があります. このガイドでは、この移行に必要なすべての要素を網羅したこの変更を、ウェブマスターが簡単に実装できるようにすることを目指しています。.
SSL証明書を選択してください
HTTPSへの将来の移行で計画しなければならない最も重要な決定の1つは、機能しないタイプです。 セキュリティ証明書 Webサイト管理者が実装したいこと. 安全なプロトコルを選択する理由の1つ (覚えておいてください “S” Secureの略です) 認証に役立つということです (検証) セットアップされた暗号化された情報ストリームを介した訪問者とサイト間のデータ転送. HTTPSプロトコルの存在と適切なセットアップにより、複雑なWebアプリケーションの使用も可能になります, 特定のコンテンツ管理システム, および支払いソリューション.
HTTPSプロトコルは、と呼ばれる安全な暗号化の使用を強制することを読者に思い出させます TLS (トランスポート層のセキュリティ). これにより、暗号化を実施できます (データの暗号化), データ検証のプロビジョニング (情報は輸送中に変更されていないことが確認されています), および認証.
HTTPSは、情報が投稿されているWebサイトを検証するためにセキュリティ証明書と組み合わされています. これは、ネットワークやサーバーを移動する際の潜在的なスパイや操作から保護するために行われます。. HTTPSを有効にするには、適切な証明書を選択する必要があります. これは、HTTPからHTTPSへのリダイレクトが実行される前に必要です.
アドバイスします ホスティングプロバイダーに確認する それらのほとんどは無料でさまざまなタイプを提供しているので, ベースプラットフォームの一部. 証明書の基本は、さまざまな種類の分類があることです。. いつもの, ほとんどのレジストラとホスティングプロバイダーは、次のようにそれらをベースにします 検証基準 — つまり、信頼できる機関によってWebサイトの情報と資格情報がどの程度検証されているかということです。 (証明する機関, CAとも呼ばれます). この分類によると, セキュリティ証明書には主に3つのタイプがあります:
- ドメイン検証済み (DV) 証明書 — これは最も一般的で “基本” ウェブサイトの所有者が利用できる証明書の種類. 意図的に, 使用されているドメイン名が登録済みの公開暗号化キーと一致することを確認します. セットアップはとても簡単です, 非常に速く発行されます, 接続を可能にします. これから離れて, 検証される他の詳細はありません. これが、それらのほとんどすべてがホスティングプロバイダーによって無料で提供されている理由です.
- 拡張検証証明書 — これらの証明書は、特定のWebサイトの背後にある法的組織を確認するために作成されます. これは、はるかに信頼できる信頼できるタイプのドキュメントと見なされています. 認証局を発行してもらうには (CA) 組織は徹底的なチェックで提供されたデータを検証します. これには、ドメインの連絡先の詳細が含まれます, 業務記録 (会社が良好な状態にあるかどうかを確認する), 電話による確認, や。。など.
- 検証済みの組織 (OV) 証明書 — 以前のタイプの証明書とは異なり, これらはまた、ウェブサイトを運営している法的組織を確認します. 検証要件が高いため、はるかに高価です.
いつもの, 管理者がそれらを入手できる場所は2つあります — Webホスティングプロバイダーまたは独立した認証局 (CA). 一般的に, Web管理者が使用するホスティングプロバイダーから購入する方が簡単で安価です. また、それらを実装する方法についての詳細な手順もあります.
適切なリダイレクトのためにすべてのリンクを更新する
ホスティングプロバイダーによる所定の指示に従って、サイト証明書が適切な方法でインストールされた後, 必要なリダイレクトリンクを作成するための最初のステップ. これが最も重要なステップです, これにより、プレーンHTTPではなく、サイトの安全なバージョンに対応する適切なリンク構築と内部構造がもたらされるためです。.
ノート: リンクの適切または不適切な再構築では、潜在的なブラウジングの問題と検索エンジンによるランキングのペナルティにつながります. リダイレクトは非常に慎重に行う必要があります.
最初のステップは、オブジェクトのすべてのHTTPURLのリストを見つけて作成することです (ページとリソース) コンテンツ管理システムによって生成されないもの: CDNリンク, 画像, ページ, JavaScriptコード, マルチメディアファイル, ドキュメント, や。。など. リダイレクトプロセスを開始するには、HTTPアドレスを新しいリンクで更新する必要があります. がある 2つの方法 この操作の目的で使用できます:
- 相対リンク — これは、安全なプロトコルが完全に確立されていない場合でも適切に実行されるため、推奨される方法です。. リダイレクションの実装でエラーが発生した場合, ページは引き続きHTTPバージョンをロードします. 例は次のようなURLです “http://www.example.com/link”, その相対的なリンクの書き換えは “/リンク”. 末尾のスラッシュは、特定のオブジェクトへのトップダウンパスを示しているため必須です。.
- 絶対アドレスリンク — これは、フルパスが書き換えられる他のタイプのURL変更です。. これにより、より正確なオブジェクトリンクが提供されます, でも, 証明書が正しくインストールされていない場合, または、Webサーバーの構成にエラーがあり、多くの問題が発生する可能性があります.
301 リダイレクトの実装
証明書が適切にインストールされた後でこの手順を実行する最良の方法は、次を使用することです。 サーバ側 301 リダイレクト. これは仕様です, 安全なプロトコルの一部, 安全な通信スキームに直面するページのHTTPURLを変更します. これは、訪問者が確実に訪問するための最良の方法と考えられています, サーチエンジン, およびその他のアプリケーションがサイトに適切に到達する.
でリダイレクトを行う最も簡単な方法 Apacheサーバー 編集することです .htaccess 構成ファイルを作成し、特別な書き換えモジュールを追加します (mod_rewriteと呼ばれます), 次に、その関数がこの手順を実行できるようにします. 構成ファイルにこれらの2行を追加します:
オプション+FollowSymLinks
RewriteEngineをオンにします
次に、この構成ファイルに、ページをリダイレクトする方法と場所についてWebサーバーに指示を与える行を配置できます。:
リダイレクト 301 /retiredpage.html http://www.xyz.com/newpage.html
ディレクトリ全体の変更は次のようになります:
RedirectMatch 301 ^ / oldname / http://www.xyz.com/newname/
すべてのURLアドレスがHTTPSバージョンのページとリソースを指していることを確認してください. このウェブサーバーでこれがどのように行われるかについては、NGINXのドキュメントを参照してください.
重要なヒントは、HTTPSがブロックされていないことも確認することです。 robots.txt ランキングの目的で検索エンジンボットによって使用されるファイル. 安全なページでは、それは重要です noindexタグを含めない.
結論
HTTPSの移行はそれほど難しくありませんが, 事前に計画することが非常に重要です. リダイレクトが行われた後、URLが正しく開いていることを確認することをお勧めします. 通常、WordPressやJoomlaのような複雑なコンテンツ管理システムは、適切な場所に自動的にインストールされ、制御するオブジェクトを手動で変更する必要はありません。. これは、データがアップロードされ、他の方法を使用してリンクされていない限り、, 管理者はそれらを書き直す必要はありません.
HTTPSリダイレクトは、適切なセキュリティのためだけでなく、非常に重要であると考えられています, 信憑性, 複雑で動的なサイトの運用だけでなく、支払い処理や機密情報の送信を必要とするその他の要素が含まれている場合. ベストSEOプラクティスによると, 安全なプロトコルを使用して動作するサイト (プレーンHTTPとは対照的に) ランクが高くなる可能性がはるかに高い.