エックスサーバーでWebサイトをSSL化する手順のメモ書き

今話題のSSLに当サイトも対応させようかと思い、エックスサーバーのCoreSSL／SNI SSL(ネームベース)に申し込みSSL化をやってみました。

当サイトのSSL化ですが、記事に掲載しているアフェリエイトがSSLに対応しておらず警告が表示されてしまうため、現時点では見送ることにしました。
しかし、せっかくhttpsでの接続ができるところまで構築したので記事としては残しておこうと思います。

SSLとは？
WebサイトをSSL化する必要性は？
WebサイトをSSL化する方法
まとめ

SSLとは？

インターネット上での通信を暗号化する為の技術です。インターネットショッピングなど個人情報を入力するようなサイトではSSL化されていないと入力したデータが暗号化されずに通信されてしまい、第三者によるデータの盗聴や改ざんなどの恐れがあります。

WebサイトをSSL化する必要性は？

GoogleはWebサイトのSSL化を推奨しておりSSL化したサイトが検索結果で有利になると話題になりました。WebサイトをSSL化することでどの程度順位に影響が出るかはわかりませんが、可能であれば対応したほうが良いでしょう。

WebサイトをSSL化する方法

エックスサーバーでは期間限定で CoreSSL／SNI SSL(ネームベース) が1年間無料で使用できるキャンペーンを行っていましたので、これ幸いと早速申し込んでみました。

キャンペーンは昨年の末に終了する予定でしたが 2016年3月31日まで延長されたのでサイトのSSL化を検討している人は良いチャンスかもしれません。

メールアドレスの作成

SSL新規取得申請を行う際に認証が必要になります。認証方法は DNS認証 と メール認証 の2つがあり、他社で取得したドメインはDNS認証が難しいようなのでメール認証を選択することをオススメします。

また、メール認証の場合「admin@domain」「administrator@domain」「hostmaster@domain」「postmaster@domain」「webmaster@domain」などの決まったメールアドレス（domainの部分はSSLを申請するドメイン）が必要となるのであらかじめ作成しておきます。

取得申請

申し込み時に取得申請も同時にできますが、httpsで使用するドメインを取得していなかったので申し込みだけした状態でした。そのため、SSLを使用するためには 取得申請 を行う必要があります。

「インフォパネル」へアクセスし ご契約一覧 の SSL証明書 より CoreSSL／SNI SSL(ネームベース) の 取得申請 をクリックします。
SSL新規取得申請より 必要事項 を入力し SSL登録者情報入力へ進む をクリックします。

コモンネームが悩みどころでしたが、wwwあり で申請しました。原則的にwwwなしで運用するつもりですが、wwwありでアクセスされた際にきちんとリダイレクトをしたかったのでwwwありでもSSL接続できるようにしています。
一度設定すると後から変更できないようなのでよく考えて設定することをオススメします。
次にSSLご登録担当者情報に 必要事項 の入力と 認証方法 を選択し SSL新規取得申請を行う をクリックします。
確認画面を経て新規取得申請が完了します。