本家のお世話-#118。（HTTP/2 対応のための HTTPS 化-#2）

　先の記事の続き。私は，サブディレクトリ型の WordPress マルチサイト・ネットワークを使っているので，単体の WordPress の HTTPS への移行とは若干異なっているところがあるかもしれない。
　この機会に，ほかにも若干手直ししたところがある。

　まず，ほかの手直しの部分について書いておく。

1. サイト内の古い動画を， HTML5 に対応させるためにすべてエンコードしなおした。自鯖用の Flash Player として， flvplayer.swf を利用していたのだが，これをサーバから削除した。また，このためにカスタマイズしていた BPS のRoot htaccess を元に戻した。
   　ほとんどのブラウザが HTML5 に対応してきた現在，動画のエンコードが適切であれば， flash player はなくていいのだが，実際のところは，ほとんどのサイトでいまだに flash player を使っている。すでに大量の動画を抱えている場合，これがすべて HTML5 のビデオタグの標準でサポートされているなんてなさそうだから，当然ともいえる事態だ。タグの書き換えだって，大変だ。自動でやるったって，そこここに手作業が入り込んでくるだろうし。
   　まっ，わずかな量の再エンコードに，結構時間を取られた私の，グチです（汗）。
2. 困った IP 等を拒否るのに Apache の conf ファイルを使うということをやっていたのだが， htaccess ファイルを使うことにした。まっ，こっちのほうが，一般的だよね。
   require を htaccess で使うために， AuthConfig を AllowOverride に書き加えた。

　さて， WordPress について，書いて行こう。

1. サイト内のすべての http://o6asan.com/ を / にした。もちろん， / ではなく//o6asan.com/ でもいい。しかし， / にしておけば，のちのち，ドメイン名を変えたくなったときにも再編集しなくていいし（笑）。
   Search Regex が便利だった。ほとんどはこのプラグインが換えてくれたが，残りはチマチマと手作業。
2. wp-config.php から define(‘FORCE_SSL_ADMIN’, true); を削除した。
3. 今回は，自前証明書もクライアント認証も使わないので， http-class.php から下記の 2 行を削除した。
   curl_setopt( $handle, CURLOPT_SSLCERT, 'clientcert.pem の絶対パス' );
curl_setopt( $handle, CURLOPT_SSLKEY, 'clientkey.pem の絶対パス' );
4. この 4. は WordPress のマルチサイト・ネットワークを使ってて HTTPS 化する場合には，避けて通れない。
   新しい WordPress を HTTPS 上にインストールした場合，親サイトの URL は https://example.com みたいな感じになっているはずだが，私の場合のように HTTP から HTTPS に変更する場合は， Site URL と HOME をデータベース上で訂正しなければいけない。当然ながら， SQL サーバにログオンしての話になる。
   Site URL と HOME の値は wp-options テーブルにある。それらを http://example.com から https://example.com に書き換える。

   子サイトについては，サイトネットワーク管理者のダッシュボードから変更できる。 Sites ページで Edit をクリックする。 Info ページの Site URL を https:// を使ったものに書き換える。 Settings ページで， Siteurl, Home および Fileupload Url について同じ操作をする。

   親サイトの Fileupload Url についても書き換えておく。

   子サイトについては，まっさらの WordPress を HTTPS 上に端からインストールした場合でも，上記の作業は必要である。さもないと， WordPress から 404 を受け取る羽目にナリヤス。

5. Apache を再起動。 WordPress 全体が HTTPS になった。