当ブログを完全にHTTPS化しました。
年末年始になると、時間があるからなのか、自分のサイトを振り返ることが多い気がします。そんなことで休日潰して良いのかとも思いますが。
さて、当ブログはWordPressを利用しています。ロリポップのレンタルサーバー（ライトプラン）上で構築し、なんだかんだで5年近く運用しています。VPSではない。基本的にかかる費用はレンタルサーバー代と独自ドメイン代のみとなり、比較的安価です。その上、アマゾンのアフィリエイト仕込んだ商品リンクによる収入で元が取れてます。些細な金額なので積極的には狙ってませんが。
ブログ開設当初とは状況が変わってきたことと、これまでの運用経験を振り返って、個人ブログとしてのWordPressとの付き合い方について、自分の考えを整理します。HTTPS対応をどうするか、という話も含みます。
あまり人に読ませる文章になっていませんが、よろしければどうぞ。
たまには技術的な話とか。大雑把にだけど。
HTTPによる接続は通信が暗号化されません。そのため、データが盗聴されると、そのままデータを取り出せますから、重要なデータを入力するわけにはいきません。
一方で、HTTPSによる接続は暗号化されます。ショッピングサイトとか重要なデータを取り扱うサイトでは必須です。HTTPSを使うということは、SSLで利用するということになります。同様に、SSLを使った安全な通信でFTP接続を実現するFTPSというのもあるので、普通のFTP使うのは避けましょうね。
パスワードのやり取りとかを安全に行うために、WordPressの管理画面をSSLで使いたいという話です。
ただし、同じドメインのままでSSLを使う（http://をhttps://に変えるだけで済む）には、独自SSLの取得が必要になります。でも、それはまた別にお金がかかるし、今はそこまで投資する気がないので共有SSLというものを使います。
このサイトはレンタルサーバーで運営しているわけですが、レンタルサーバー側で共有SSLを提供していることがあります。私が今使ってるロリポップにもあります。ドメインが違うので管理画面だけに適用したいですが、WordPress内のリンクの扱いとかなんか色々と問題があるわけで。これをなんとかします。