WordPressを新規にインストール、必要なプラグインをインストールしてダッシュボードのサイトヘルスを確認したら、「サイトでHTTPSを使用していません」という１件のおすすめの改善項目がありました。
サイトヘルスの改善項目
サイト自体はhttps://で始まるので問題がありませんが、どこかがhttp://になっているのではないかと確認したら、WordPressの「設定」-「表示設定」-「一般設定」項目のWordPressアドレス(URL)とサイトアドレス(URL)の２か所がhttp://になっていました。
この２か所をhttps://に変更して再度サイトヘルスを確認したら、改善項目なしの「良好」に変わっていました。
HTTPSを使う主な目的
HTTPSとは、「Hypertext Transfer Protocol Secure（ハイパーテキスト・トランスファー・プロトコル・セキュア）」の略で、SSL（暗号化通信）によってセキュリティを高めたHTTPのことです。
１．セキュリティの強化
HTTPSはSSL/TLSプロトコルを利用して、ウェブブラウザとサーバー間の通信を暗号化します。これにより、第三者によるデータの盗聴や改ざんを防ぎ、個人情報や決済情報などの機密情報を保護します。
２．データの完全性保護
HTTPSは、通信中にデータが改ざんされていないことを検知する仕組みも提供します。これにより、悪意のある第三者によるコンテンツの挿入や変更を防ぎ、ウェブサイトの信頼性を保ちます。
３．ウェブサイトの信頼性向上
HTTPSに対応したウェブサイトは、ブラウザのアドレスバーに鍵マークが表示され、ユーザーに安全なサイトであることを視覚的に伝えます。これにより、ユーザーは安心して情報を送信でき、ウェブサイト運営者への信頼感が高まります。
４．検索エンジン最適化（SEO）
Googleなどの検索エンジンは、HTTPSを導入しているサイトを検索結果で優遇する傾向があります。これは、ユーザーの安全性を重視する検索エンジンのポリシーによるもので、HTTPS化はSEO対策としても重要な役割を果たします。
５．新しいウェブ機能の利用
多くの新しいウェブプラットフォーム機能（例: Geolocation API、Service Worker）は、HTTPS環境下でのみ利用可能です。HTTPSは、これらの機能を利用するための前提条件となっています。
コメント