WordPress安全診断 / 記事

診断項目の解説 · 2026-09-10

HTTPSとHSTS

HTTPSでないと、ログインのときのパスワードが途中で読めます。

どう直すか

証明書を入れて、HTTPで来た人をHTTPSに転送します。WordPressの設定にあるサイトのURLもhttpsに直してください。HSTSは「このサイトは必ずHTTPSで開いて」とブラウザに覚えさせる設定で、ホスティングの設定画面か.htaccessで足せます。

自分のサイトで確かめる

関連