質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
HTTP

HTTP(Hypertext Transfer Protocol)とはweb上でHTML等のコンテンツを交換するために使われるアプリケーション層の通信プロトコルです。

HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Q&A

解決済

1回答

3124閲覧

Googleカスタム検索をWordPressに設置しましたが、検索すると警告が出てしまいます。

sanset

総合スコア186

HTTP

HTTP(Hypertext Transfer Protocol)とはweb上でHTML等のコンテンツを交換するために使われるアプリケーション層の通信プロトコルです。

HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

0グッド

0クリップ

投稿2016/09/08 03:45

WordPressにて、デフォルトの検索フォームではなく、Googleカスタム検索をサイドメニューに置こうとカスタマイズしている段階です。
google adsenseにて、カスタム検索のコードが発行できるため、以下のコードをウィジェットに貼り付け、サイドメニューに表示させました。(IDは隠しています)

html

1<form action="http://www.google.co.jp/cse" id="cse-search-box" target="_blank"> 2 <div> 3 <input type="hidden" name="cx" value="partner-pub-xxxxxxxxxxxxx:yyyyyyyyyyyy" /> 4 <input type="hidden" name="ie" value="UTF-8" /> 5 <input type="text" name="q" size="55" /> 6 <input type="submit" name="sa" value="検索" /> 7 </div> 8</form> 9 10<script type="text/javascript" src="http://www.google.co.jp/coop/cse/brand?form=cse-search-box&amp;lang=ja"></script>

ところが、作成したカスタム検索のフォームで検索を行うと、

あなたがこのページで入力した情報は、安全でない接続を通して送られようとしており、第三者に傍受される可能性があります。
本当にこの情報を送信してもよろしいですか?

という警告ポップアップが毎回表示されてしまいます。

調べると、SSL認証済のサイトがこうなってしまうみたいで、確かに自分のWordPressはhttpsで表示しています。

これの対策に関する情報がほとんどネット上に存在せず、「scriptタグを外すと警告が出ない」といった記事は見つけましたが、情報が古いせいかこれでも警告が表示されます。

なので、現状は完全に行き詰ってしまった状態です。
どなたかお知恵を貸していただければ幸いです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

<form action="http://
ここを
<form action="https://
こう変えてください。
HTTP通信ではデータがすべて平文で送信されるので、もしも重要なデータがあった場合は容易に盗聴されてしまいます。だからこういう警告が表示されます。
GoogleのサーバーはHTTPS通信をサポートしているのでhttps://スキームを使うと暗号化された安全な通信ができます。

投稿2016/09/08 03:59

Limesuki27

総合スコア40

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

sanset

2016/09/08 04:08

分かりやすい解説まで下さりありがとうございます!無事解決しました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問