4.ブログ関連

無料ブログも必須!?ブログを SSL化しました(FC2ブログ)

セキュリティ対策

こんにちわ!風太郎です。

今皆さんバタバタと行っているブログのSLL化を行いました。
(この記事は、ワードプレス移行前のFC2ブログ時に記載した内容になります。)

無料ブログは、SLL化は自動的にされると思ってたのですが、、、
よく考えれば、SLL化はメリット・デメリットあるし、URLも全く違うモノとして認識されるので、勝手に変更されるってことはないですよね、、

ということで、放置しててもSSLはされないので、SSL化作業を行いました!
SLL化を行ったのは、まだ、数頁のみで、全頁(常時SSL化)には至っていません。(;´Д`)
これから少しずつ変更していきたいと思います。

せっかく、SLL化をおこなったので、SLLについて簡単にまとめました。

 

SSLとは

SSLとは、Secure Sockets Layerの略称で、インターネット上でのデータの通信を暗号化する仕組みのことです。SSLで通信を暗号化することにより、クレジットカード番号などの個人情報の漏洩防止や、盗聴や改ざんなどを防ぎます。

SSL化することにより、URLが 「http://~」から「https://~」と変わります。

後でも述べますが、このURLの変更は只単に”s”が増えるだけでなく、全く別サイトとしてみなされるのです。これが厄介( ノД`)シクシク…

 

なぜSSL化するか

もちろん先に述べたように、セキュリティー強化というのが本来の目的です。
それに加え、Googleさんからの公式的なお達しで、”検索結果での HTTPS URL の掲載順位を若干引き上げる”と発表されているので、ほとんどのブロガーさんは、これを意識してSSL化をしています。

検索順位下がると困りますもんね(;^ω^)

詳細はGoogleウェブマスター向け公式ブログをご参照ください↓↓
HTTPS ページが優先的にインデックスに登録されるようになります

そして、なぜここに来て皆さんバタバタとSSL化を行っているかというと、、

2017年10月より、ユーザーがChrome でHTTPページへシークレットモードで
アクセスすると、「Not secure」の警告が表示されるようになるからです。

10月まで、あと数日ですね、、、
だからバタバタと変更しているわけです。

詳細はリンク先をご確認ください↓↓
Chrome の HTTP 接続におけるセキュリティ強化に向けて

 

SSL化手順

無料ブログは沢山ありますが、風太郎のブログは、FC2ブログですので、FC2ブログ での手順を紹介します。(2017年9月30日時点、今はワードプレスへ移行済みです)
どの無料ブログも最終的には、SSL化に対応するようになると思いますが、結構対応差があるようですね。
ちなみに、FC2も完全にSSL化されてはいません(ノ∀`*)

管理画面は、SSL化されましたが、それ以外は、まだ全然、、、

ブログについても、”ブログのSSL化対応につきましては、2017年9月中旬を目途に順次対応してまいります。”

とインフォメーションがあっただけで、その後音沙汰なし。
FC2ブログを使用されているブログの皆さんが次々とSSL化しているので、色々と調べながらSSL化を行いました。

 

SSL化手順(FC2ブログ)

手順は簡単、いつの間にか、ブログ設定の中に「SSL設定」というのが
できています。
FC2ブログ_SSL化01
そして、SSLのページで、SSL設定 SSL を”無効” → “有効” に変更するだけです。
めっちゃ簡単!( ゚Д゚)
FC2ブログ_SSL化02

これで、ブログ全体のURLが「http://~」から「https://~」と変わります。
FC2からアップしている画像も全て自動で「https://~.jpg/」等に変わってくれます。

 

URL変更だけで終わりじゃないSSL化

わぁ~簡単だぁと思ったのもつかの間、これで終わりでないのがブログSSL化です。
ページ中の画像ファイル等も全て、「http://~」から「https://~」へ変更する必要があります。
画像ファイル等が「http://~」となっていると、以下のように、URLは「http://~」なのに、ビックリマークがついたままの状態となります。

FC2ブログ_SSL化03

これが、完全にSSL化されると、鍵付きとなり、”保護された通信”と緑色で表示されるようになります。
FC2ブログ_SSL化04

 

完全SSL化の為の作業


● ASP

私が登録している、「楽天アフィリエイト、A8.net 、afb」は既にSSL化されているので、特に問題ありませんでした。
2016年頃から切り替わってきているので、それより古いリンクは変更しないといけないようです。

 参考までにメジャーどころのSSL切替日を調べてみました。

・楽天アフィリエイト:2016年12月14日
・Amazonアソシエイト: 2016年8月19日
・A8.net :2016年7月26日
・afb:不明(2016年中旬くらいからのようです)
・Google Adsense:不明(もちろん一番に変更されているかと…)

 

● ポイントサイト

これは全然SSL化されていません( ノД`)
ポイントサイトのバナーを貼っている方は、全て処理をしなくてはいけません…(´;ω;`)
バナーの画像タグを「<img src=”http//~」から「<img src=”https://~」とするか、“http”の部分を削除して「<img src=”http//~」の相対リンクへ変更すれば、解決します。

以前はサイドバーにポイントサイトのリンクを記載していたのですが、、、

ただし、ただでさえ表示速度が落ちるSSL化、こいつらがいると、極端に表示速度が落ちたので以前はサイドバーに載せていましたが、サクッと削除しました (*゚ω゚):;*.’:;

● ランキングサイト

私は、にほんブログ村、人気ブログランキング、FC2ブログランキング に登録しているのですが、それぞれのSSL化状況は以下。

・にほんブログ村 ⇒ SSL化済
・人気ブログランキング ⇒ SSL化済
・ FC2ブログランキング ⇒ SSL化

FC2はSSL化途中なので、「FC2ブログランキング」もSSL化対応されていません。
FC2ブログランキング上記画像タグをいじると、表示されないという問題が発生したので、テキストリンクに変更しました。

↓こんな感じです↓

「FC2ブログランキング」

リンクは、「http;//」となっていても問題ないようです。

 

各種サイト登録の変更

あと、やらないといけないのが、各種サイトの登録変更。
これは先に述べたとおり、SSL化で別サイトにかわるからです。

上記に挙げた、ASP、ランキングサイト、その他、SNSや解析ツール等々、一斉に登録変更をしないといけません。

ちょっと、要点だけ。

● ランキングサイト

ポイントがきちんと反映されるか心配でしたが、今のところは問題さそうです。

●Google アナリティクス

これも、いまのところ問題なくカウントしてくれています。

●はてなブックマーク

これはちょっと問題でした。SSL化で、過去記事のカウントがゼロになるんですね…
「http://~」と「https://~」は別サイトとみなされるので、過去のはてブカウントは
全てゼロとなってしまいました(*´Д`):;*.’:;

ちょっと悲しいです(´;ω;`)
合算する方法もあるようなのですが、上手くいかないので、あきらめました。

●Search Console

Search Consoleも別サイトになるため、再登録が必要になるようです。
まず、これは使いこなせてないので再登録だけしておきました。

 

さいごに

流れに乗ってSSL化を始めましたが、いざ始めると結構大変なSSL化。
残りのページを全部変更しなきゃいけないのかと思うと、、、(*´Д`):;*.’:;
とりあえず、時間があるときに新しいページから順に変更していこうと思います。

 

 

それでわ、ここまで読んでいただきありがとうございました~♪


ランキングに参加しています。ポチッとしてもらえると嬉しいです。
(Ctrl押しながら押していただけるとスムーズです)

にほんブログ村 サラリーマン日記ブログ がんばるサラリーマンへ

このエントリーをはてなブックマークに追加

はてブもよろしくお願いします(o_ _)o))


 

 

 

COMMENT

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください