無料のHTTPS/SSLの設定

Avatar
Happiness Officer

このページでは:

 

HTTPS / SSLとは何ですか？どうして使うのですか？

SSL (Secure Sockets Layer)を使用すると、サイトはHTTPS (Hyper Text Transfer Protocol Secure)を通じてアクセスされます。つまりサイトの訪問者とサイト間の接続が暗号化されます。

  • Eコマースのサイトでクレジットカード番号を受理する場合には、第3者によって個人情報が見られない信用を与えます。
  • Googleの検索アルゴリズムでHttpsを使用するサイトが有利になります。Httpsを使用するとSEOランキングを改善します。詳細はこちらです。（英語）。
  • ブラウザでURLの隣に"Secure"が表示されます。Chromeでは以下のように緑色の鍵アイコンと“Secure”が一緒に表示されます。

 

どのように自分のサイトにHTTPS / SSLを利用できますか？

すべてのStrikinglyサイトは、HTTPS / SSLが自動的に有効になっており、追加費用はかかりません。 これは、カスタムドメインの無料サイトとプレミアムサイトの両方に適用されます。

 

[レガシーケース]以前の方法を使用してカスタムドメインに接続した場合：

  • Strikingly.comのドメインを２０１８年４月５日の前に登録された場合：サポートの方までご連絡お願い致します。StrikinglyドメインのHTTPSを有効化する手伝いをさせて頂きます。
  • 他社のレジストラでドメインを取得し、2017年11月1日の前にドメインをStrikinglyに接続された場合：ドメインのホストレコードを更新する必要があります。 次の案内に従い設定を変更ください。

 

2017年11月前にドメインをサイトに接続した場合、どのようにHTTPS / SSLを利用できますか？

古いCNAMEのホスト「dns.strikingly.com」を使用している可能性があります。HTTPS接続に変更するには、ドメインのDNS設定でCNAMEを以下の新しいホストに変更ください。

  • ドメイン名が「yourdomain.co.jp」の場合の例
    • CNAME: www
      • 旧値/ホスト: dns.strikingly.com
      • 新しい値/ホスト: www.yourdomain.co.jp.s.strikinglydns.com (フォーマットは、サイトURL  + .s.strikinglydns.comです。)
        注記: yourdomain.co.jp は例です。yourdomain.co.jp の部分をお客さまのドメインに変更ください。

  • サブドメイン名が「info.yourdomain.co.jp」の場合の例
    • CNAME: info 
      • 旧値/ホスト: dns.strikingly.com
      • 新しい値/ホスト: subdomain.yourdomain.co.jp.s.strikinglydns.com (フォーマットは、サイトURL  + .s.strikinglydns.comです。)
        注記: subdomain.yourdomain.co.jp は例です。subdomain.yourdomain.co.jp の部分をお客さまのサブドメインを含めたドメインに変更ください。

（例：サイトがmysite.comだった場合、wwwのCNAME設定をdns.strikingly.com よりwww.mysite.com.s.strikinglydns.comに変更ください。）

注: SSLの有効化が完了するまでには、最大48時間かかる場合があります。ブラウザのキャッシュと履歴を消去してから、サイトがすでにHTTPSで読み込まれているかどうか、再度確認してください。

 

カスタムコードを使用してHTTPの内容を読み込みした場合はどうなりますか？

サイトがHTTPS接続の場合、ブラウザーがサイトを"Secure"であると認識するためには、サイト内のすべての外部コンテンツがHTTPSで接続されている必要があります。つまり、独自のスクリプトやカスタムコードでの画像などを読み込む場合、これらのURLもHTTPS接続である必要です。

例えば、あなたのサイトが「https://www.example.com」である場合、HTTPを使用したスクリプトを読み込むカスタムコードを追加した場合：

<script src="http://www.facebook.com/sdk.js"> </script>

あなたのサイトは "Secure"ではありません。修正するにはHTTPSのスクリプトを代わりに以下のように変更ください：

<script src="https://www.facebook.com/sdk.js"> </script>

 

Strikinglyではこのサービスを無料でどのように提供してますか？

以前はHTTPS/SSLの導入はSSL証明書を購入し、サーバーにインストールする方法を見つける必要があり、また証明書は年に数百ドルかかるなど、大変な事でした。サイトの安全化はこのように難しくあるべきではありません。

当社ではLet'sEncryptよりHTTPS/SSLを発行しています。完全に無料で、初期設定から更新まですべて自動です。Let'sEncryptは、インターネットの最も確立された企業や団体であるGoogleやFacebook、シスコやEFFなどによりウェブ全体をより安全にするために協力を受けた先駆けの会社です。

 

まだHTTPS接続になりません。

ドメインの設定を変更して48時間が経ってもHTTPS接続でサイトが表示されない場合には、support@strikingly.com までメールまたはチャットでご連絡ください！

 

この記事は役に立ちましたか？
35人中34人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください