サイトを作るとき「常時SSL化」は超重要！絶対するべきとん！
常時SSL化？？？意味がわからないぷぅ〜
サイト全体がhttps~で始まっていると常時SSL化ができているとん！
ぼくのサイトはhttpしかないぷぅ〜
Webサイトの常時SSL化は、Googleが2014年8月に常時SSL（HTTPS）かどうかを検索順位の決定要因にすることを発表したので、その重要性が徐々に認識されています。
すべてのWebサイトに対して、HTTPからHTTPSへの切り替えを推奨しており、 2015年12月には、常時SSL化されたウェブサイトでHTTPページとHTTPSページが同じコンテンツであれば、HTTPSページを優先的にインデックスするというアナウンスまで行っています。
同じ内容でもhttpsになっていれば、”確実に”検索上位に表示されやすくなるとん！
これはhttpsにするしかないぷぅ！！！！
もはや「サイト運営にはSSL化は必須」と言っても過言ではないのです。
しかし、定期的に発生するSSL証明書の取得費用や導入の面倒くささから、多くのサイト運営者に対応を敬遠されがちでした。
ですが、ジャストサーバーのコントロールパネル（サイト管理画面）でもあるPleskでは、Let’s Encryptという無料SSL証明書が簡単に取得することができるようになっています！
このタイミングでぜひサイトの常時SSL化にチャレンジしてみましょう。
SSL化にはメリットが盛り沢山！
WebサイトのSSL化には、次のような４つのメリットがあります。
- Webサイトのセキュリティ性向上
（盗聴・改ざん・なりすましの防止） - Webサイトの高速化
- 検索エンジンの上位に表示されやすくなる
（SEO対策） - アクセス解析の精度向上
「常時SSL化」とは、Webサイト全体の通信を暗号化（HTTPS化）することです。
HTTPかHTTPSかの違いだけかと思いがちですが、この２つが混在しているサイトだとそれだけでも検索順位が下がってしまいます。
常時SSL化するだけでも、サイトの信用度を高めて検索順位を上げられるので必ずやっておくようにしましょう！
常時SSL化＝Webサイト全体の通信を暗号化
全部のページをSSL化するのがコツだとん！
SSL化はどうやって確認したらいいの？
SSL化されているかどうかはページのURLの部分を見れば一目瞭然です。ブラウザによって表示の違いはありますが、ここではGoogle Chromeの例を紹介します。
SSL化されているページは、URLの左側に鍵マークが表示されます。
これだと閲覧する人も安心感があるとん！
一方で、SSL化が未完了のページだと、「保護されていない通信」と表示されてしまいます。この表示は訪問ユーザーの離脱率を著しく高めてしまうので要注意です。
ブフォッ！ぼくのサイトも「保護されていない通信」だブー！！
これがあるとサイトの印象が良くないとん！
SSL化の設定手順
それでは早速、ページのSSL化を行う手順を説明していきます。
ここで説明する手順で設定すれば、サイト全体を一気にSSL化することが可能です。
ぼくのサイトも鍵マークつけたいけど難しそうだぷぅ
説明どおりにやれば簡単にできるから安心するとん！
手順１. Let’s Encryptを使用
基本的にはこの手順で常時SSL化が設定できます。
まず管理画面（plesk）にログイン後、設定をしたいドメインのメニューより「SSL/TLS証明書」をクリックします。
「Let’s Encrypt」の設定画面が出てくるので、「無料で取得」をクリックします。
SSL化を行ないたい要素に✔を入れ、「無料で取得」をクリックすると設定完了です。なお、Webサイトの反映まで30分程度かかる場合があります。
手順２.オプションの設定を確認
手順1の設定が完了すると、「TLS/SSL証明書」内の画面表記は下記のようになります。
オプションにある「httpからhttpsへのリダイレクト」は自動的にON（青色）になるはずですが、もしOFF（灰色）であればONにしておきましょう。
手順３. HTTPをサーバ側でHTTPSにリダイレクト
基本的には手順２までの設定で常時SSL化ができるはずですが、
以前より「http://〜」のURLで運用されているWebサイトの場合、「https://〜」のURLへの転送が自動的に行なわれません。
手順２までの設定でうまくいかない場合は、続けて下記の設定を行ないましょう。
まず管理画面（plesk）にログイン後、設定をしたいドメインのメニューより「ファイルマネージャ」をクリックします。
フォルダ内にある「.htaccess」をクリックします。
編集画面が表示されるので、ファイルの一番上に以下の記述を追加して保存してください。
| RewriteEngine On RewriteCond %{HTTPS} !on RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] |
記述後に「http://〜」のURLでアクセスし、自動的に「https://〜」に転送されれば設定完了です。
ぼくでも簡単に鍵マークがつけれたぷぅ♪
常時SSL化をして、もっとアクセスが稼げるサイトにするとん！
もしここまでやったのに何かおかしい？？と思ったら、こちらの記事も参考にしてみてください。
