WordPress

CloudFlare Flexible SSLでのHTTPS化を断念した話

HTTP

先日、このサイトに CloudFlare Flexible SSL を導入し、偉そうに

CloudFlare Flexible SSLでWordPressを無料でSSL化した手順

という記事まで書いたわけですが、昨日このサイトを見たお友達から

 

「なんかサイトの表示崩れてない?」

 

と言われ、普段使わない別の端末で確認してみたところ確かに表示が崩れていて10秒ぐらい頭が真っ白に。

普段使う端末ではキャッシュの影響なのか、正常に表示されていたので全く気付きませんでした。。

導入直後にもスタイルシートが読み込まれない問題が発生しており、対策を行った結果表示が直ったのでてっきり解決したものと思っていたんですけどねー。

Flexible SSL は通常の SSL とは仕組みが異なるため WordPress では不具合が発生するようです。

続きを読む

CloudFlare Flexible SSLでWordPressを無料でSSL化した手順

ブログの SSL 化の流れが進んでいるので当サイトも SSL を導入しました。

通常、SSL を取得するには費用がかかりますが、今回使用した Flexible SSL は CloudFlare が無料で提供しているものです。

SEO で若干有利になるようですが、ぶっちゃけまだブログを SSL 化する意味はほとんど無いと思います。

(それどころか AdSense 以外の広告は大抵 SSL 非対応なのでむしろデメリットかも笑)

ですが、インターネット全体で確実に SSL 化の流れは加速しているので、この流れに乗るのも悪くはないと思います。

無料ですから、無料。

どうせ将来的に SSL 化するなら早いうちにやっておいたほうがいいですよね。

続きを読む

WordPressのログイン画面にreCAPTCHAを導入する方法

この頃、WordPress への不正アクセスが増加しているようです。

主な攻撃手法は、有り得そうな文字列を片っ端から入力してログインを試みるブルートフォースアタックです。

このような攻撃を防ぐためにはスクリプトによる自動入力を防ぐことが有効です。

そこで、利用者が人間であるかを確認するために「reCAPTCHA」と呼ばれる技術がしばしば用いられているわけですが、読みにくい文字をわざわざ入力しなければならないという大きなデメリットがありました。

しかし、2014 年に Google が発表した新しい reCAPTCHA は、チェックボックスにチェックを入れるだけで人間かどうかを判別してくれる機能を持っており、これなら大した負担にはならないでしょう。

ということで、今回は WordPress のログイン画面に Google の reCAPTCHA を導入する手順を見ていきます。

続きを読む