Really Simple SSL
Really Simple SSL – SSL & HTTPS, Mixed Content Fixer, Security Headers
Really Simple SSLは、WordPressサイトのSSL化・HTTPS化を自動で行うプラグインです。サーバーにSSL証明書を設定した後、プラグインを有効化するだけでHTTP→HTTPSへのリダイレクト設定・WordPress URLのHTTPS化・混在コンテンツ（Mixed Content）の自動修正が完了します。600万以上のサイトで使われており、SSLを手動設定する知識がない初心者でも安心して使える定番プラグインです。
基本情報
| プラグイン名 | Really Simple SSL |
|---|---|
| 料金 | 無料版あり Pro：$49/年（1サイト） Agency：$149/年（10サイト） |
| 開発・運営 | Really Simple Plugins（オランダ） |
| 公式サイト | really-simple-ssl.com |
| WordPress.org | wordpress.org/plugins/really-simple-ssl/ |
| 前提条件 | サーバー側でSSL証明書が有効になっていること |
| 日本語対応 | 対応 |
主要機能
HTTP→HTTPSリダイレクト
HTTP でアクセスしたユーザーを自動的に HTTPS へ301リダイレクト。.htaccess（Apache）またはwp-config.phpに設定を書き込む。
WordPress URL自動変更
「設定 → 一般」のサイトURL・WordPress URLを自動的に http:// から https:// に変更。手動変更の手間をゼロにする。
混在コンテンツの自動修正
ページ内に http:// で読み込まれているリソース（画像・CSS・JS）を https:// に自動置換。ブラウザの「保護されていない接続」警告を解消。
セキュリティヘッダー設定（無料）
HSTS（HTTP Strict Transport Security）・X-Content-Type-Options・X-Frame-Options などのセキュリティヘッダーをワンクリックで追加。
脆弱性スキャン（Pro版）
インストール済みプラグイン・テーマの既知脆弱性を自動スキャンしてアラート。CVEデータベースに基づく定期的なセキュリティチェック。
二段階認証（Pro版）
管理者・ユーザーへのTOTPベースの二段階認証を設定。Google Authenticator等との連携でログインセキュリティを強化。
SSL化の手順（Really Simple SSL使用時）
- 1SSL証明書の有効化：レンタルサーバーのコントロールパネルでLet's Encryptなどの無料SSL証明書を有効化する（サーバー側の作業）。
- 2プラグインをインストール：WordPress管理画面でReally Simple SSLをインストール・有効化する。
- 3「HTTPSを有効にする」ボタンをクリック：プラグインが自動でHTTPS化・混在コンテンツ修正・セキュリティヘッダーを設定する。
- 4動作確認：サイトURLがhttpsになっていること・ブラウザのアドレスバーに鍵アイコンが表示されることを確認する。
こんな人におすすめ・向かないケース
こんな人におすすめ
- SSL証明書を設定したが、HTTPSに切り替える方法がわからない初心者
- 混在コンテンツエラーが出ていて解消したい
- HSTS・セキュリティヘッダーを手軽に追加したい
- 複数サイトのSSL管理を一元化したい（Agencyプラン）
向かない・不要なケース
- サーバーのSSL証明書が未設定のサイト（証明書の設定が先決）
- サーバー設定で手動HTTPS化・リダイレクト設定が完了している場合
- WordPressのURLを直接データベースやwp-config.phpで修正済みの場合
よくある質問（FAQ）
-
Really Simple SSLを無効化するとHTTPに戻りますか？
プラグインを無効化すると、プラグインが行っていたHTTPS強制リダイレクト・混在コンテンツ修正が解除されます。サーバー側でSSL証明書が有効であればHTTPSは維持されますが、混在コンテンツエラーが再発する可能性があります。停止前に.htaccessでHTTPS強制リダイレクトを手動設定することを推奨します。
-
プラグインなしでSSL化できますか？
はい、可能です。レンタルサーバーでSSL証明書を設定し、.htaccessでHTTPS強制リダイレクトを記述し、WordPressの「設定→一般」でサイトURLをhttpsに変更する手順で対応できます。Really Simple SSLはこれらを自動化するプラグインです。エンジニアなら手動対応でも十分です。
-
HTTPS化後も「保護されていない接続」と表示される場合は？
混在コンテンツ（Mixed Content）が残っている可能性があります。Really Simple SSLの混在コンテンツ修正機能で解消されることが多いですが、それでも残る場合はChromeの開発者ツール（F12）→「Security」タブで具体的にどのリソースがHTTPで読み込まれているか確認してください。データベース内のhttp://URLは「Search & Replace」などのプラグインで一括置換できます。
まとめ
Really Simple SSLはSSL証明書設定後のHTTPS化作業を完全自動化する600万サイト以上で使われる定番プラグインです。HTTP→HTTPSリダイレクト・WordPress URL変更・混在コンテンツ修正をワンクリックで完了できる手軽さが最大の価値で、特にSSL化の手順に不慣れな初心者に最適です。Pro版ではさらに脆弱性スキャン・二段階認証などのセキュリティ機能も追加され、総合セキュリティプラグインとしての価値も高まります。