サイトのSSL化 (http → https) (2/3) サブドメインのサイトを簡易的な方法でSSL化

４．テーマ「Simplicity」の「内部URLをSSL対応」機能を有効に設定

私はテーマに「Simplicity」を使用していますので、Simplicityの「外観→カスタマイズ」の「その他」項目から「内部URLをSSL対応」機能を有効に設定しました。

SSL対応（HTTPS化）するとき何が面倒くさいって、混在コンテンツ対応です。混在コンテンツとは、サイトをSSL化したときに、完全にSSL対応にならない状態のことです。完全対応している場合は、Firefoxではこんな感じで表示されます。Ch

５．「安全でないスクリプト」を探して、不要なものは削除する

もう一つ問題が残っています

https://kintaikyo.iwakuni.info/ のサイトをご覧になった方は気付かれたことと思いますが、もう一つ問題が残っていました。

盾にX印が付いたマークが表示されています

https://kintaikyo.iwakuni.info/ のサイトを開いたら、URL表示欄の右端に、下図のような盾にX印が付いたマークが表示されています。

私には、このマークが何であるかが判らないので、マークを試しにクリックしてみました。

「安全でないスクリプトを読み込む」とありますので、これも試しにクリックしてみました。

すると、下図のように「保護されていません」と表示されてしまいました。

それでは、何が「安全でないスクリプト」なのかを調べることに。

https://kintaikyo.iwakuni.info/ のサイトを開いたままで、Chromeの「デベロッパーツール」を開き、「Console」タブを開いてみたら、「Mixed content」(混在コンテンツ)と表示されており、「ASPアクセス解析のカウンタ表示」が安全でないと認識されています。

「ASPアクセス解析のカウンタ表示」は「http」では下図のように表示されていたものですが、「https」では安全でないとして表示はされなく、盾にX印が付いたマークが表示されているようです。

「ASPアクセス解析のカウンタ表示」を削除してみました

盾にX印が付いたマークは消えました。

これで1件落着。

６．Google Search Console に「https://kintaikyo.iwakuni.info/」を登録

Googleの Search Console に「https://kintaikyo.iwakuni.info/」を登録しておきましたので、当分の間、様子を見ることにします。

７．「盾にX印が付いたマーク」、すなわち「安全でないスクリプトが含まれている」と表示される記事が多発するため、プラグイン「Search Regex」を使用して一括置換

YouTubeの動画の埋め込みコードの「http://www.youtube.com/～」を「https://www.youtube.com/～」に修正

「簡易的な方法でのサイトのSSL化 (http → https)」については設定を終わり、私が運用中である他のサイトも同じように実施してみました。

しかし、ある一つのサイト(岩国市田舎村昆虫館)において、「盾にX印が付いたマーク」、すなわち「安全でないスクリプトが含まれている」と表示される記事が多発するため調査してみたら、YouTubeの動画のコードを埋め込んだ記事だと判明しました。・・・YouTubeの動画部分は空白になっています。

私が運用しているサイトの記事では、補足説明用として自分で動画を撮り、YouTubeへアップロードした上でコードを埋め込んでいますので、「盾にX印が付いたマーク」を無くすには、2600ページ超に及ぶ記事を確認して、コードを削除するか、修正する必要がありますので、何が原因かをテストしながら調べてみました。

原因が判りました。

動画の埋め込みコード内のURLが「http://www.youtube.com/～」だったことです。これを「https://www.youtube.com/～」に変更したら、「盾にX印が付いたマーク」が無くなり、動画も表示されるようになることが判りました。