Googleは、SSL非対応のサイトをすべて “Not Secure “と評価します。これは訪問者を遠ざけ、サイトの信頼性を損ないます。SSL証明書はサイトのデータを保護し、オンライン決済を受け入れるために不可欠です。
初心者の方にとって、有料のSSL証明書は割高かもしれません。しかしご心配なく。同レベルのセキュリティを提供する無料オプションもあります。
この投稿では、WordPressサイト用の無料SSL証明書を取得する方法をご紹介します。また、簡単なセットアップ手順もご紹介しますので、素早くサイトを保護することができます。
お金をかけずに安全なサイトを作りましょう。訪問者のデータが保護されているので安心です。
また、以下のトピックについても取り上げる：
準備はいいかい？始めよう
SSLとは？
SSLとは、Secure Sockets Layer（セキュア・ソケット・レイヤー）の略です。ユーザーのブラウザーと訪問しているサイト間のデータ転送を保護するためのインターネット・プロトコルです。
すべてのインターネットユーザーは、サイトを訪問する際に情報を転送します。この情報は、個人情報、支払い情報、クレジットカード情報、ログイン情報など、機密性の高い場合があります。
通常のHTTPプロトコルを使用すると、この情報がハッカーに乗っ取られる可能性があります。そこで登場するのがSSLまたはHTTPSです。
サイトには、公認の証明書発行機関から発行されたSSL証明書が必要です。この証明書は検証され、ユーザーのブラウザー・アドレス・バーで南京錠のサインとHTTPの代わりにHTTPSで強調表示されます。
WordPressサイトにSSL証明書は必要ですか？
はい、WordPressサイトにはSSL証明書が必要です。すべてのサイト、特にログイン情報、支払い情報、クレジットカードなどのユーザー情報を収集するサイトに推奨されます。
eコマースストア、会員制サイト、ユーザーログイン必須のサイトを運営している場合は、すぐにSSL証明書を取得する必要があります。
ほとんどのオンライン決済サービスは、支払いを受け取る前にSSL/HTTPを使用することをあなたのサイトに必須としています。
セキュリティ以外にも、SSL証明書はユーザーにブランドに対する好印象を与えます。GoogleもSSLの使用を推奨しており、SSL有効化されたサイトは検索結果で若干上位に表示されるという調査結果もあります。
最後になりますが、あなたのサイトがSSL証明書を使用していない場合、Google Chromeはユーザーに安全でないことを表示します。
このアイコンは、ブランドイメージやユーザーのサイトへの信頼に影響します。
SSL証明書の仕組み
SSLについて、そしてなぜSSLが重要なのかを説明しましたが、SSL証明書がどのように機能するのか疑問に思うかもしれません。
SSLは、ユーザーのブラウザーとサイト間のデータ転送を暗号化することで情報を保護します。
ユーザーがSSL/HTTPSサイトにアクセスすると、ブラウザーはまずサイトのSSL証明書が正しいかどうかを確認します。
すべてがチェックアウトされると、ブラウザーはサイトの公開鍵を使ってデータを暗号化する。その後、このデータは目的のサーバー（サイト）に送信され、そこで公開鍵とシークレットの秘密鍵を使って復号化されます。
SSL証明書の価格は？
SSL証明書の費用は、認証局によって異なります。その価格は年間$50-200の間です。
プロバイダーによっては、証明書にアドオンサービスを提供しており、SSL証明書のコストに影響する場合もあります。
SSL証明書を購入するのであれば、Domain.comの利用をお勧めします。Domain.comは世界最大級のドメイン登録サービスであり、SSL証明書を最もお得に購入することができます。
シンプルなSSL証明書プランを年間33ドルから提供しており、10,000ドルのセキュリティ保証とTrustLogoサイトシールが付いている。さらに、SSL証明書はすべて正規料金で自動更新される。SSL証明書を購入したら、ホスティングサービスにインストールを依頼することができる。
しかしその前に、SSL証明書を無料で取得できるかどうかを確認する必要がある。
動画チュートリアル
文章での説明がお望みなら、このまま読み進めてほしい。
SSL証明書を無料で取得するには？
多くのサイトオーナーは、追加コストのためにSSLの使用に消極的である。そのため、多くの小規模サイトがデータや情報の盗難の危険にさらされていた。
Let’s Encryptと呼ばれる非営利プロジェクトは、無料の認証局を設立することでこれを解決することにした。
この投稿者の目的は、サイトオーナーが無料のSSL証明書を簡単に取得できるようにすることです。より多くのサイトがSSLを利用するようになれば、インターネットはより安全な場所になるでしょう。
その重要性から、プロジェクトは瞬く間にGoogle、Facebook、Shopify、WordPress.comなどの大手企業の支持を得た。
課題としては、Let’s Encryptの無料SSL証明書をビギナーユーザーがインストールするには、コーディングの知識とサーバーシステムの知識が必須であるため、かなり厄介であるということだ。
ありがたいことに、WordPressのホスティング会社はすべて、すべてのホスティングプランで無料のSSL証明書を提供しています（Let’s Encryptを使用している会社もあります）。
これらのプロバイダーを選べば、自分で無料SSL証明書をインストールする手間が省ける。
ホスティングプランで無料のSSL証明書を提供しているWordPressホスティングサービスのトップ企業をご紹介します：
すでにこれらの会社のいずれかを使用している場合は、ホスティングダッシュボードから無料のSSL証明書を有効にすることができます。
ホスティングアカウントのcPanelダッシュボードにログインし、「セキュリティ」セクションまでスクロールダウンするだけです。
Bluehostのユーザーは、無料のSSLオプションを少し違って見つけることができます。
サイトセクションにアクセスし、サイトの下にある「設定」ボタンをクリックしてください。
ここから「セキュリティ」タブに切り替え、サイトの無料SSL証明書をオンにすることができます。
ほとんどの場合、Bluehostは自動的にあなたのサイトにこのオプションをオンにします。
ホスティングサービス会社によっては、ウェブホスティングコントロールパネルが上のスクリーンショットと異なる場合があります。無料SSLオプションの設定に問題がある場合は、ホスティングサービスに依頼して有効化してもらうことができます。
お使いのウェブホスティング会社が無料SSLを提供していない場合は、当社のガイドに従って簡単にホスティングを変更し、上記の会社のいずれかにサイトを移動することができます。
無料SSL証明書のインストールとWordPressの設定
無料のSSL証明書を有効化したら、すべてのURLでHTTPではなくHTTPSを使用するようにWordPressを設定する必要があります。
最も簡単な方法は、サイトにReally Simple SSLプラグインをインストールして有効化することです。詳しくは、WordPressプラグインのインストール方法のステップバイステップガイドをご覧ください。
有効化すると、プラグインはSSL証明書が有効化されているかどうかを確認します。その後、HTTPからHTTPSへのリダイレクトを有効にし、SSL/HTTPSの使用を開始するようにサイトの設定を変更します。
ウェブサイトを完全にセキュアにするには、ウェブサイトのURLがHTTPSプロトコルを使用して読み込まれていることを確認する必要があります。Really Simple SSLプラグインは、ページがロードされたときにURLを修正することによって自動的にそれを行います。
個別URLがまだ安全でないHTTPプロトコルを使用して読み込まれている場合でも、ブラウザーはあなたのサイト全体を完全に安全でないものとして扱います。
これらのURLを修正するには、ブラウザーの検査ツールを使ってこれらのURLを見つけ、正しいHTTPS URLに置き換える必要があります。これについては、WordPressで混合コンテンツエラーを修正する方法のチュートリアルをご覧ください。
Really Simple SSLプラグインを使えば、WordPressに無料のSSL証明書を簡単に設定できます。そのため、すべての初心者にお勧めします。
しかし、ページが読み込まれる際に安全でないURLをキャッチするため、ページの読み込み時間が少し長くなります。そのため、WordPressのスピードを気にする高度なユーザーは、無料のSSL証明書を手動で設定する方法を使用しています。
WordPressをHTTPからHTTPSに適切に切り替えるための詳細なステップバイステップの手順を作成しました（手動とプラグインの両方の方法を示しています）。
この投稿が、WordPress サイトに無料の SSL 証明書を取得する方法のお役に立てば幸いです。また、WordPressサイトに無料のビジネスメールアドレスを作成する方法のステップバイステップガイドや、専門家が選ぶ最高のビジネス電話サービスもご覧ください。
If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.
Dayo Olobayo
It’s great to see that more and more hosting companies are offering free SSL certificates with their plans. This makes it even easier for website owners to make sure their sites are secure. I got a free one from my hosting plan on Hostinger too. But then, I’m curious to know if there are any differences in the level of security offered by free SSL certificates compared to paid certificates.
WPBeginner Support
There are some differences for very specific advanced needs but for a most sites you can use a free SSL without worrying
管理者
Dayo Olobayo
Thanks for the response. Not that I know what it means but I believe my small website doesn’t belong in the “very specific advanced needs” category. I’ll do just fine with this free version.
Jiří Vaněk
A few years ago, only a few websites in the Czech Republic had an SSL certificate and it was very expensive. Thanks to the fact that Lets Encrypt started offering free certificates, practically every shared web hosting in the Czech Republic already includes SSL in the price and is free. It’s a great project. At the same time, Google also contributed to this when it started promoting websites with https and thus began to put enormous pressure on all providers to deploy SSL.
I have a website on my own VPS and today even installing the LE certificate on the server is very simple, e.g. using certbot. After installation, certbot verifies the certificate itself and automatically renews it after 3 months. It’s really easy even for beginners like me.
mohadese esmaeeli
It may take a short time from enabling SSL certification to the complete switch to the HTTPS protocol. However, if you have gone through the process correctly, the issue will be automatically resolved after a few minutes.
WPBeginner Support
That is true, that is normally due to DNS and other caching updating
管理者
Linda
Great post! Glad to know my Bluehost account has a free SSL certificate option! Whew, saved me some money. Thanks so much.
WPBeginner Support
You’re welcome, glad our guide was helpful!
管理者
Mayuri
Thank you for information.
WPBeginner Support
You’re welcome
管理者
Saurab Gautam
nice tutorial
and i have a problem that is :: Oops! That page can’t be found.
It looks like nothing was found at this location. Maybe try searching?::
when i search my website .what is its reason
WPBeginner Support
That would be a 404 error and we have a guide below that has a few different options you can try for fixing the issue:
https://www.wpbeginner.com/wp-tutorials/how-to-fix-wordpress-posts-returning-404-error/
管理者
John
What about intranet site. How to get lets encrypt certificate?
WPBeginner Support
You would sadly need to check with those in charge of your intranet for what is available.
管理者
Ewa
Hi
Clearly explained thanks. Can you buy SSL certificate from a different provider than the one who’s hosting the website?
WPBeginner Support
It would depend on your hosting provider for what they allow.
管理者
Sameer
How to get SSL certificate from my hosting.
WPBeginner Support
If you do not see the option to add it, you would want to reach out to your hosting provider for assistance.
管理者
Amanda
Thank you sooooooo much for providing the Free SSL certificate info. Can not thank you enough!
WPBeginner Support
Glad our guide was helpful
管理者
xman
hi
if I have SSL enabled from hosting company and also really simple SSL plugin, this is bad in some way for my site? I had to put really simple SSL too because SSL from hosting company still says its not completely secure
WPBeginner Support
The plugin shouldn’t cause you any problems with your SSL with it active
管理者
Dr.Ismail Khan
Really informative
WPBeginner Support
Thank you
管理者
Amy
Because of this article I was able to do the encryption on my own! Thanks sooo much.
WPBeginner Support
You’re welcome, glad our guide could be helpful
管理者
Rahul Rai
Thank you for helping peoples all around the world through this website and this article is really informative specially for beginner entrepreneurs. So keep sharing your knowledge with us .
WPBeginner Support
You’re welcome, glad you’ve found our tutorials helpful
管理者
Julie
That not secure notification has been bugging me since I launched my blog. Followed this step by step and I got it fixed. Thank you!
WPBeginner Support
Glad our guide could help
管理者
Sabine
Hmm, I am on Bluehost, and it tells me “Free SSL Certificate – Unavailable”
I will figure it out but seems like I must do it some other way, not like you`ve shown here.
Anyway, thanks for the article. I had no idea that I could get SSL for free.
WPBeginner Support
You may want to reach out to BlueHost, it could also be an issue on their end if there is trouble with their SSL certificate procedure. Glad our article could help
管理者
Paula Caplan
Which hosting platform do you think is better–Hostgator or Bluehost ? What do you find to be the pros and cons of each, especially with regard to features, pricing, and support. Thanks for your feedback!
WPBeginner Support
You would want to take a look at our comparison page here: https://www.wpbeginner.com/wordpress-hosting/
管理者
Francis
In case you have not hosted with above hosting firms what do you do?
WPBeginner Support
That would depend on your specific hosting, if you reach out to your hosting provider they should let you know what they accept
管理者
Sayem Ibn Kashem
very useful article. Thanks for sharing
WPBeginner Support
Glad it was helpful
管理者
Iulian
Hey,
Do you guys know why when I added my website to CloudFlare to get that SSL, my mp3 from the website are acting like live stream? doesn’t work anymore to “browser” on them anymore..
Any help would be appreciate it.
Thanks
WPBeginner Support
It would depend on how your embedded the MP3s but changing your SSL normally shouldn’t affect files like that.
管理者
Iulian
I know it shouldn’t but it is.. I closed Roket Loader and also played with Auto Minify, still doesnt work. All the mp3’s from the website doesn’t work to hover on other minutes to play.
WPBeginner Support
The links to the files may not have updated properly, you may want to try updating the urls with: https://www.wpbeginner.com/plugins/how-to-update-urls-when-moving-your-wordpress-site/
Chris
the hosting service I’m using claims free SSL certificate but requires the purchase of a dedicated IP, whatever that is. Sounds like false advertising.
Editorial Staff
Hi Chris, which hosting company is that?
管理者
Chris
BlueHost
WPBeginner Support
That’s quite odd, you would likely want to reach out to them if you continue to run into that issue. The steps for their free SSL are found here: https://my.bluehost.com/hosting/help/free-ssl
Jim
I have Hostgator and they want $39.99. I need help. I can not keep spending money. Can you show me in the customer portal what to do. Maybe I need to change hosting.
WPBeginner Support
You would want to reach out to their support about their free SSL to ensure they don’t think you are requesting something else.
管理者
Akash
Dear Jim, i was reading your comment, i also faced the same issue, i have recently switched my hosting to hostgator of my website and my free ssl was not installing, i contacted their tech support through hostgator account accound and asked to person to install it, the tech person installed it on the website, so you can also try the same. i hope it will work for you.
Himanshu
Wow! You are terrific! Just last week I went through the installation of a free SSL and manual conversion of some 4 HTTP’s to HTTPS’. GoDaddy does not allow Let’s Encrypt so all my work of free SSL install was a total waste and since I did not know anything about Wordpress and web hosting, Lets Encrypt SSL install took me four full 8-hour-days for nothing. Then I installed Cloudflare SSL which was easy. Really Simple SSL is fantastic but I am not sure if I need to keep it on my site after my all of my HHPT’s are converted into HTTPS’ and I see a padlock on address bar for every page of my website.
Do I need to keep Really Simple SSL plugin on my site or can I remove it?
WPBeginner Support
You can remove the plugin, however you would want to follow the steps in their guide: https://really-simple-ssl.com/knowledge-base/can-deactivate-really-simple-ssl-activating-ssl/
管理者
Vasudo
Hello,
Thanks for this, How to add this feature to an existing website?
WPBeginner Support
You would want to take a look at the article: https://www.wpbeginner.com/wp-tutorials/how-to-add-ssl-and-https-in-wordpress/
管理者
mohammad
Thanks for giving such an interesting information of WordPress.
WPBeginner Support
Glad you enjoy our content
管理者
Angela Patrie
My domain is registered with Blue Host, but I’m using an independent company for hosting who started offering SSL a year ago for $100 as an add-on, which I declined. Do I need to migrate my blog over to Bluehost for hosting to get the free SSL? I’d rather not pay an extra $100 with my current host but am really annoyed and concerned about losing traffic with the “Site Not Secure” message visitors see. Please advise. Thanks.
Editorial Staff
Hi Angela,
To get the free SSL, you can either migrate back to Bluehost or use any of the other companies we mentioned in the list that offer free SSL. Most good WordPress hosting companies are now offering free SSL, and if your provider is not, then it’s time to switch
管理者
WPBeginner Support
If your current host does not allow free SSL, you would likely want to look into transferring to a host such as BlueHost for the free SSL.
管理者
SUNIL
I love the simple language words and detailing in your articles…
Can I use your page link in my wordpress blogs. So that user can refer to your site for details for some difficult glossary words
WPBeginner Support
You can certainly link to our articles and pages if you like
管理者
Karen
Thank you so much for this tutorial. I’m just getting back to blogging after a year’s break and was very unhappy to see the not secure prefix to my web address. As my site is already hosted by Bluehost, I was able to get my certificate free. I installed the Really Simple SSL plugin in just a couple of minutes and now have the https prefix. And it was incredibly easy!!!
WPBeginner Support
Glad we could bring the plugin to your attention
管理者
Lauren K
This was so incredibly helpful, thank you!! I spent so much time designing a beautiful website I definitely didn’t want that pesky not secure msg appearing before my URL. I thought fixing that issue would be a whole ordeal but you made it so seamless. Thank you again!
WPBeginner Support
Hi Lauren,
Glad you found it helpful. You may also want to subscribe to our YouTube Channel for WordPress video tutorials.
管理者
seun
my hosting company is charging me for ssl, pls how do i get it free, thanks
WPBeginner Support
Hi,
Please see the article above.
管理者
Jan
I have no input tags, just a bunch of static pages. Near as I can tell, it is thinking my own login to my site is what’s causing the not secure error message – I don’t know…
I have a managed word press site through goDaddy and I already called them and they wanted to sell me a cert for $200. Not interested.
I am not selling anything, I have no input tags, nothing…
Any advice would be appreciated.
Paul
I have an old Wordpress site 3.4.2 and want to put an SSL on it, any ideas how to go about this please?
Viola Raw Woolcott
I am totally lost with this. I have only just noticed that it says that my site is not secure and have no idea what to do about it, so I am reading….and I do not have any ssl on my wordpress site or in the panel…..??? What shall I do?? Any help would be much appreciated.
WPBeginner Support
Hi Viola,
Please contact your WordPress hosting provider and they may be able to setup Free SSL certificate on your website. After that you can install the Really Simple SSL plugin to make your site secure.
管理者
Sharon Everest
My WordPress site is hosted by Bluehost. I have just tried to enable my “free” SSL certificate on Bluehost’s site, but when I follow the instructions as per your advice above I am prompted to “choose a certificate” – and it seems that the only options on offer have a monthly fee attached, ranging from $4.17 to $24.92 per month: see
Plus there is also a notice that “A Dedicated IP is required to add a SSL certificate. If you do not have one, click “Add” on any of the SSL certificates, and a Dedicated IP will be added automatically for $5.99/mo.”
I thought Bluehost were meant to be offering SSL certificates for free for sites hosting with them?
WPBeginner Support
Hi Sharon,
Please login to your Bluehost hosting panel. Take your mouse to your WordPress site and click on manage site button. On the next page, click on the Security tab. From here, you can tun on free SSL certificate by just clicking on a button.
管理者
Karol
Congratulations and a big thank you. WPbeginner is my first go to for WordPress help.
Jeffrey
Great info! Budding web designer with siteground account. Cool that’s there’s no extra cost for SSL. Does that mean that the certificates never expire?
WPBeginner Support
Hi Jeffrey,
It does, but SiteGround will automatically renew it for you and you wouldn’t need to do anything.
管理者