SSL証明書の更新方法（初心者向けステップバイステップ）

SSL証明書が期限切れになると、ユーザーのブラウザにサイトが安全でない可能性があることを示す警告メッセージが表示されます。これは、サイトのユーザーエクスペリエンスと検索エンジンのランキングにとって悪いことです。

だからこそ、私たちはあなたのウェブサイトに常に最新のSSL証明書を持っていることをお勧めします。

そして幸いなことに、SSL証明書の更新はあなたが思うよりも簡単です。私たちは多くのWordPressユーザーにSSL更新プロセスを案内してきましたが、私たちの専門的なアドバイスを共有するためにここにいます。

この記事では、SSL証明書を更新する方法について、ステップバイステップの指示を提供します。

SSL証明書とは何か、そしてなぜ更新する必要があるのか？

SSL証明書は、ウェブサイトのデジタルパスポートのようなものです。ウェブサイトのIDを確認し、ウェブサーバーとユーザーのブラウザ間に安全な接続を作成します。

この暗号化された接続により、ウェブサイトとユーザー間で交換されるログイン認証情報やクレジットカード情報などのデータが機密かつ安全に保たれます。

ほとんどのSSL証明書は、使用している証明書の種類と証明書発行機関（CA）によって、1年または2年で期限切れになります。一部の証明書は、Let’s Encryptのように、90日で期限切れになる前に失効します。

証明書を更新しない場合、ユーザーがサイトを訪問した際にウェブブラウザにセキュリティ警告が表示されます。

これはユーザーをウェブサイトから遠ざける可能性があり、訪問するには安全ではないことを示しています。その結果、ウェブサイトのトラフィックは減少します。

WordPressのSEOにも悪影響を与える可能性があります。なぜなら、HTTPSを使用しているサイトは、HTTPサイトよりも検索エンジンのランキングで有利になるからです。

そのため、サイトを安全に保ち、訪問者を満足させるために、SSL証明書を更新するのが最善です。

それでは、WordPressサイトの証明書を更新する方法を見ていきましょう。2つの方法を紹介します。以下のリンクを使用して、使用したい方法にジャンプできます。

• 方法1：ホスティングプロバイダーからSSL証明書を自動更新する（推奨）
• 方法2：WordPressサイトのSSL証明書を手動で更新する

方法1：ホスティングプロバイダーからSSL証明書を自動更新する

ほとんどのWordPressホスティングプロバイダーは、ドメインホスティングを購入すると無料のSSL証明書を提供しています。通常、期限が来ると自動的に更新され、メールでも通知されます。

ただし、ホスティングサービスのコントロールパネルから手動で更新することもできます。

例えば、Bluehostでは、左側のメニューから「更新センター」に移動できます。

その後、ウェブサイトのSSL証明書を選択できます。

次に、「今すぐ更新」ボタンをクリックして続行してください。

次に、チェックアウトプロセスを完了してSSL証明書を更新します。1年以上更新することもできます。

ホスティングプロバイダーによっては、ドメインのSSLを更新したり、自動更新を設定したりすることもできます。

方法2：WordPressサイトのSSL証明書を手動で更新する

SSL証明書を手動で更新し、有効期限が切れたら交換することもできます。

SSL証明書プロバイダーによって正確な手順は異なりますので、必要に応じてプロバイダーのドキュメントを確認するか、サポートに連絡することをお勧めします。

ここでは、BluehostでSSL証明書を更新する手順を説明しますが、現在使用しているウェブホスティング会社に関係なく、一般的なプロセスは同じはずです。

ステップ1：新しい証明書署名要求（CSR）の生成

開始するには、ホスティングプロバイダーにログインしてください。

ここから、ウェブサイトの下にある「設定」オプションをクリックできます。

その後、「詳細設定」タブに切り替えて、「cPanel」セクションまでスクロールダウンできます。

cPanelは、ドメイン名の管理、メールアカウントの作成、SSL証明書の ПРЕДУПРЕЖДЕНИЕ手動更新など、ウェブサイトとサーバーの設定を管理できる場所です。

cPanelセクションの「管理」ボタンをクリックしてください。

cPanelにアクセスしたら、セキュリティセクションに移動できます。

ここから、「SSL/TLS」オプションを探してクリックします。

次の画面で、「証明書署名リクエスト（CSR）」の下にあるリンクをクリックする必要があります。

証明書署名要求（CSR）は、SSL/TLS証明書の申請に使用される、サーバーまたはデバイスによって生成される暗号化ファイルです。

SSL/TLS証明書を申請する際、CSRは認証局（CA）に提出され、提供された情報が検証され、リクエストが承認された場合にSSL証明書が発行されます。

ここで、次の情報を入力するように求められます。

• ドメイン
• 市
• 州
• 国
• 会社

ドメイン所有権の確認のために連絡可能なメールアドレスを提供することも役立ちます。ウェブサイト所有者の身元を確認するために使用されるパスフレーズを提供することもできます。

必須フィールドが完了したら、「生成」をクリックします。

証明書署名要求が生成されたことを示す成功メッセージが表示されるはずです。

その下には、CSRが表示されるはずです。これは、CAが新しいSSL証明書を発行するために必要なサイトに関する情報を含む暗号化されたテキストブロックです。

このコードをコピーして手元に保管しておいてください。証明書を更新する際に必要になります。

その下には、ドメイン名、組織名、地理的位置などの詳細情報が含まれるCSRのデコード版も表示されます。

ステップ2：証明書署名リクエストを認証局に送信する

申請書（CSR）を生成したら、次のステップはそれを認証局（CA）に送信して証明書を購入することです。

「エンコードされた証明書署名リクエスト」を、選択した認証局に送信するようにしてください。

人気のあるSSL認証局は数多くあります。それらには、Let’s Encrypt、Google Trust Services、Sectigo、GeoTrust、DigiCertなどがあります。

これで、CAから要求されたすべての情報を提供して、SSL証明書を更新する手順に従うことができます。

ステップ3：SSL証明書の検証を完了する

SSL証明書を更新して再度有効にするために、CAはドメインの所有権を確認するように求めてきます。

証明書発行機関は、複数の方法でドメインの本人確認を行うことができます。最も一般的な方法は電子メール経由で、ドメインに関連付けられた電子メールアドレスを入力できます。

その他の方法としては、DNS検証があり、これにはCNAMEレコードが必要です。またはHTTP検証があり、SSLをインストールしたいサーバーにファイルをアップロードする必要があります。

検証プロセスが完了し、証明書が更新されると、.crt 拡張子を持つファイル（CRTファイルとも呼ばれます）が提供されます。

ステップ4：新しいSSL証明書のアップロードとインストール

次に、cPanelを使用して新しいSSL証明書をウェブサイトにアップロードしてインストールできます。

例えば、Bluehostでは、cPanelにアクセスし、「SSL/TLS」セクションに移動する必要があります。

右側のパネルから、証明書（CRT）セクションに移動します。

次に、「SSL証明書の生成、表示、アップロード、または削除」オプションをクリックします。

次に、証明書コードをテキストボックスに貼り付けるか、証明書発行機関から受け取ったCRTファイルをアップロードできます。

SSL証明書の説明を追加するオプションもあります。それが完了したら、「証明書のアップロード」ボタンをクリックするだけです。

アップロードしたら、サーバーセクションの証明書の下に表示されるはずです。

ここから、アップロードしたばかりのSSL証明書の「インストール」リンクをクリックするだけです。

インストールプロセス後、新しいSSL証明書がサイトで有効になっているはずです。

正しく機能しているか確認するには、サイトの複数のページにアクセスして、URLにHTTPSが含まれているかを確認できます。

この記事が、WordPressサイトのSSL証明書を更新する方法を学ぶのに役立ったことを願っています。また、WordPressセキュリティガイド完全版や、サイトを保護するための最高のWordPressセキュリティプラグインの紹介もご覧ください。

この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterやFacebookでもフォローできます。