既に運用を開始しているWordPressサイトを常時SSL化する方法

2017年11月2日

こんにちは、Webプログラマの篠田です。

２週連続で、大きな台風がやってきて散々な週末でしたが、今年最後の３連休は久々の行楽日和になりそうですね。

前回に引き続き、セキュリティのお話をご紹介していきます。

今日は、多くのWebサイトで採用されている、WordPressのSSL化についてまとめていきます。

この記事の目次

1 運用しているWordPressをSSL化するときの問題点
2 記事内の画像ファイルパスは自動では書き換わらない
3 投稿記事を修正せずにSSL化する方法
4 乱用はご注意
5 まとめ

運用しているWordPressをSSL化するときの問題点

Webサイトを常時SSL化する需要は、今後高まっていきます。

その中で、問題になるのが運用中のWordPressをで作られたWebサイトです。

どういった問題があるかというと、運用中に投稿されてきた記事の中に含まれる画像ファイルのパスが、簡単にはSSL化できないという問題です。

記事内の画像ファイルパスは自動では書き換わらない

Webサイト全体をSSL化するのは、管理画面の「設定」→「一般設定」から「WordPressアドレス」と「サイトアドレス」を変更することで、対応ができます。

テンプレート内で使用するURLの多くは、「一般設定」の変更により、SSL化の対応ができますが、記事に組み込まれている画像やPDFといった「メディア」のファイルパスは、変更されません。

もちろん、投稿記事だけでなく「固定ページ」で作成されたものや、「カスタム投稿タイプ」で作られたページも、自動的にはSSL化ができません。

作成されているページが、数ページであれば個別にURLを変更して、対応するということも可能ですが、運用期間が長いWebサイトですと、投稿記事数が数十、数百に達する場合もあるかと思います。

そのような場合、１つ１つのページを修正していくというのは現実的ではありません。

投稿記事を修正せずにSSL化する方法

WordPressでは、少しのプログラムを追加することで、この問題を一瞬で解決する方法があります。

その方法とは「add_filter」の機能を使って、表示される前に「http://」から「https://」に変換してしまうという手法です。

早速プログラムをご紹介します。
プログラムを追記するのは、使用しているテーマフォルダ内にある「functions.php」になります。

function change_site_url($the_content) {
	$searchUrl = "http://alaki.co.jp";    //置換前URL
	$changeUrl = "https://alaki.co.jp";   //置換後URL
	
	//置換処理
	$the_content = str_replace($searchUrl, $changeUrl, $the_content);
	
	return $the_content;
}
add_filter('the_content', 'change_site_url', 1);