ロリポップ！では、無料の独自SSLを利用してWebサイトをhttps化できます。WordPressサイトの場合は「WordPress簡単SSL化」機能も用意されているため、初心者でも比較的スムーズに常時SSL化できます。ただし、SSLを有効にしただけでは不十分な場合があるため、httpからhttpsへの転送確認や混在コンテンツのチェックまで行うことが重要です。
手順1：独自SSL（無料）を有効化する
- ロリポップ！のユーザー専用ページにログインします。
- 「セキュリティ」を選択します。
- 「独自SSL証明書導入」を開きます。
- 対象ドメインにチェックを入れます。
- 「独自SSL（無料）を設定する」を実行します。
注意点：SSLの反映には時間がかかる場合があります。SSLが有効になる前にWordPress側のURLを変更すると、管理画面へ入れなくなる可能性があるため、必ずSSL反映後に作業してください。
手順2：WordPress簡単SSL化を実行する
- ユーザー専用ページを開きます。
- 「サイト作成ツール」を選択します。
- 「WordPress簡単SSL化」を開きます。
- 対象のWordPressサイトを選択します。
- 簡単SSL化を実行します。
WordPress簡単SSL化を使うことで、WordPress側のURL変更や基本的なhttps化作業を進めやすくなります。ただし、テーマやプラグイン内に直接書かれた http:// のURLまでは残る場合があります。
手順3：httpからhttpsへの転送を確認する
SSL化後は、http:// でアクセスした場合に https:// へ自動転送されるかを確認します。転送されない場合は、.htaccess の設定を確認します。
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
重要：ロリポップ！の自動設定と手動の .htaccess 設定が重複すると、リダイレクトループが起きる場合があります。すでに簡単SSL化で転送されている場合は、不要な手動追記を避けてください。
手順4：SSL化後の確認を行う
- URLが
https://で表示される - ブラウザに鍵マークが表示される
http://でアクセスしてもhttps://へ転送される- 画像・CSS・JavaScriptに
http://が残っていない - Search Consoleやアクセス解析もhttps側で設定する
ロリポップ！で特に注意したい点
- 簡単SSL化を実行しても、すべてのhttp URLが自動修正されるとは限らない
- 自動リダイレクトと手動リダイレクトを重複させない
- テーマ・プラグイン・画像URLにhttpが残っていないか確認する
- 低価格プランでは大量アクセス時の表示速度にも注意する
まとめ
ロリポップ！の常時SSL化は、独自SSL（無料）の有効化とWordPress簡単SSL化機能により、比較的簡単に進められます。ただし、設定後は必ずhttpからhttpsへの転送、鍵マークの表示、混在コンテンツの有無を確認しましょう。特に、手動の.htaccess設定を追加する場合は、自動設定との重複に注意が必要です。
