WordPress 混合コンテンツエラー

WordPress設定のURLをhttpsに変更

まず基本設定を確認します。

手順:

1. WordPress管理画面にログイン
2. 「設定」→「一般」を開く
3. 「WordPressアドレス（URL）」と「サイトアドレス（URL）」を確認
4. 両方とも https:// で始まっているか確認
5. http://になっている場合は、https://に変更
6. 「変更を保存」をクリック

データベース内のURLを一括置換

データベース内のhttp://をhttps://に一括変換します。

方法1: プラグインを使う（推奨）

1. 「Better Search Replace」プラグインをインストール・有効化
2. 「ツール」→「Better Search Replace」を開く
3. 「検索」欄に: http://あなたのドメイン
4. 「置換」欄に: https://あなたのドメイン
5. すべてのテーブルを選択
6. 「ドライラン」にチェックを入れて「検索/置換を実行」
7. 問題なければ、「ドライラン」のチェックを外して本番実行

方法2: phpMyAdminで一括置換（上級者向け）

1. phpMyAdminを開く
2. 該当データベースを選択
3. 「SQL」タブを開く
4. 以下のSQLを実行:

UPDATE wp_posts SET post_content = 
REPLACE(post_content, 'http://あなたのドメイン', 'https://あなたのドメイン');

UPDATE wp_postmeta SET meta_value = 
REPLACE(meta_value, 'http://あなたのドメイン', 'https://あなたのドメイン');

.htaccessでhttpをhttpsにリダイレクト

httpでアクセスされても自動的にhttpsにリダイレクトします。

手順:

1. FTPで .htaccess ファイルをダウンロード
2. 以下のコードを一番上に追加:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

3. 保存してアップロード
4. http://でアクセスして、自動的にhttps://にリダイレクトされるか確認

SSL対応プラグインを使用

プラグインで自動的に混合コンテンツを修正します。

推奨プラグイン:

• Really Simple SSL - 最も人気のあるSSL対応プラグイン
• SSL Insecure Content Fixer - 混合コンテンツを自動修正

Really Simple SSLの使い方:

1. プラグインをインストール・有効化
2. 自動的にSSL設定が検出される
3. 「はい、SSL化を有効にします」をクリック
4. 自動的に設定が完了

functions.phpでコンテンツを自動置換

テーマのfunctions.phpで、出力時に自動的にhttpをhttpsに変換します。

コード:

function fix_ssl_mixed_content($content) {
    $content = str_replace('http://', 'https://', $content);
    return $content;
}
add_filter('the_content', 'fix_ssl_mixed_content');

外部コンテンツのURLを修正

外部サイトから読み込んでいるコンテンツがhttpの場合、httpsに変更します。

よくある例:

• Google Fonts: http://fonts.googleapis.com → https://fonts.googleapis.com
• jQuery CDN: http://code.jquery.com → https://code.jquery.com
• 外部画像: 可能であればhttps版のURLを使用

確認場所:

• テーマのheader.php、footer.php
• プラグインの設定画面
• ウィジェット内のHTML

wp-config.phpで強制SSL

WordPressにSSLを強制的に使用させます。

コード:

define('FORCE_SSL_ADMIN', true);

if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && 
    $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}

wp-config.phpの「/* 編集が必要なのはここまでです ! 」の直前に追加します。

Content Security Policyを設定（上級者向け）

HTTPSでないコンテンツを自動的にHTTPSにアップグレードします。

.htaccessに追加:

Header always set Content-Security-Policy "upgrade-insecure-requests"

この設定により、httpで指定されたコンテンツが自動的にhttpsで読み込まれます。