.htaccessでHTTP→HTTPSリダイレクト設定｜基本コード・WordPress・サーバー別対応

この記事で分かること

• .htaccessの基本とApacheでの役割
• HTTP→HTTPSリダイレクトの基本コード
• www有無の統一やディレクトリ別など各種パターン
• 301リダイレクトと302リダイレクトの違い
• WordPressでの.htaccess設定の注意点
• エックスサーバー・さくら・ロリポップ等のサーバー別設定
• Nginxでの同等設定との比較
• リダイレクトループ・500エラー等のトラブルシューティング
• curl・ブラウザdevtoolsでの確認方法
• HSTSによるセキュリティ強化

注意：.htaccessはApache専用の設定ファイルです。Nginx環境では使えません（Nginxでの設定方法は後述）。

curl -I https://example.com

実行結果

HTTP/2 200
server: nginx
content-type: text/html; charset=UTF-8
...

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ポイント：%{HTTP_HOST}はリクエストのホスト名（example.com）、%{REQUEST_URI}はパス（/page/）を自動的に引き継ぐため、どのページにアクセスしても正しいHTTPS URLにリダイレクトされます。

注意：HTTP→HTTPSのリダイレクトは恒久的な変更なので、必ず301を使いましょう。302を使うと、SEO評価がHTTPSのURLに移行されません。

RewriteEngine On

# HTTPをHTTPSにリダイレクト
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# wwwありをwwwなしにリダイレクト
RewriteCond %{HTTP_HOST} ^www\.example\.com$
RewriteRule ^(.*)$ https://example.com/$1 [R=301,L]

RewriteEngine On

# HTTPをHTTPSにリダイレクト
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# wwwなしをwwwありにリダイレクト
RewriteCond %{HTTP_HOST} ^example\.com$
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

RewriteEngine On

# /admin/ と /login/ だけHTTPSにリダイレクト
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/(admin|login)/
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteEngine On

# contact.htmlだけHTTPSにリダイレクト
RewriteCond %{HTTPS} off
RewriteRule ^contact\.html$ https://%{HTTP_HOST}/contact.html [R=301,L]

RewriteEngine On

# /api/ 以下を除外
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^/api/
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# ===== HTTPSリダイレクト（ここに記述）=====
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

注意：# BEGIN WordPress ～ # END WordPress の間に記述すると、パーマリンク設定を保存した際にWordPressが自動的に上書きしてしまいます。必ずこのブロックの外に記述してください。

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ポイント：エックスサーバーではサーバーパネルの「.htaccess編集」メニューからも直接編集できます。FTPでの操作に不安がある場合はこちらが安全です。

RewriteEngine On
RewriteCond %{HTTP:X-Sakura-Forwarded-For} ^$
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

注意：さくらサーバーの仕様は変更される場合があります。最新の情報はさくら公式のサポートページを確認してください。

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate     /etc/ssl/certs/example.com.crt;
    ssl_certificate_key /etc/ssl/private/example.com.key;

    # ... 他の設定 ...
}

ポイント：レンタルサーバー（エックスサーバー、さくら等）はほぼApacheなので .htaccess を使います。VPSやクラウド（AWS、GCPなど）ではNginxが主流です。

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ポイント：mod_rewriteが有効かどうか不安な場合は、<IfModule mod_rewrite.c> で囲むと安全です。モジュールが無効なら中の記述は無視されるため、500エラーを回避できます。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>

-- 必ずバックアップを取ってから実行してください
UPDATE wp_posts
SET post_content = REPLACE(post_content, 'http://example.com', 'https://example.com');

UPDATE wp_options
SET option_value = REPLACE(option_value, 'http://example.com', 'https://example.com')
WHERE option_name IN ('siteurl', 'home');

# HTTPでアクセスしてリダイレクトを確認
curl -I http://example.com

実行結果

HTTP/1.1 301 Moved Permanently
Date: Thu, 05 Mar 2026 10:00:00 GMT
Server: Apache
Location: https://example.com/
Content-Type: text/html; charset=iso-8859-1

# -L でリダイレクト先まで追跡、-v で詳細表示
curl -ILv http://example.com 2>&1 | grep -E "< HTTP|< Location"

注意：ブラウザは301リダイレクトをキャッシュします。テスト時はシークレットモード（Ctrl+Shift+N）で確認するか、「Disable cache」にチェックを入れてください。

# HTTPSリダイレクト
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# HSTS（1年間 = 31536000秒）
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
</IfModule>

注意：HSTSを設定すると、有効期間中はHTTPに戻すことが困難になります。SSL証明書を確実に維持できる環境であることを確認してから設定しましょう。初回テスト時は max-age=300（5分）など短い期間で試すことをおすすめします。

編集前のチェックリスト

• バックアップ: 編集前に現在の.htaccessをコピーして保存する
• 文字コード: UTF-8（BOMなし）、改行コードはLF（Unix形式）で保存
• パーミッション: ファイルのパーミッションは 644 が推奨
• テスト: 設定後すぐにサイトにアクセスして動作確認
• キャッシュクリア: ブラウザキャッシュをクリアして確認（特に301テスト時）

# 日付付きでバックアップ
cp .htaccess .htaccess.bak.$(date +%Y%m%d)

# 万が一の復旧
cp .htaccess.bak.20260305 .htaccess