かりぬいホームページ読みもの ／ WordPressの安全と乗り換え
WordPressから静的サイトへの移行｜このサイトを移した記録と、手順のまとめ
2026年10月24日
2026年10月、PHP の重大な脆弱性が見つかり、レンタルサーバーの各社が修正に追われました。ロリポップ！は、一部のサーバーでお客さまのサイトの表示を約10時間止めています。
このサイト（かりぬいホームページ）も、そのロリポップ！の WordPress で動いていました。更新は月に数回で、ネットショップも会員ページもありません。そこで、管理画面も PHP もない静的サイトへ移すことにしました。
このページは、その記録の入口です。順番に読めば、なぜ移したのか、どう移したのかが分かるように並べました。くわしい話は、それぞれの記事にあります。
WordPressから静的サイトへ移した流れ
- 1
WordPressが危なくなる理由を知る危ないのは本体より、プラグイン・テーマ・PHPが古くなったとき。10月の事件では、修正の公開前に情報が出回りました。WordPressは危険なのか → - 2
静的サイトのしくみを知る作り置きのページを渡すだけなので、ログイン画面もプラグインも PHP もありません。残る心配も書きました。静的サイトはなぜ安全なのか → - 3
仮のドメインで、新しいサイトを動かす移しやすいサイトかを判定し、Cloudflare Pages の仮のドメインに公開。作業は約10分でした。移す手順（前編） → - 4
本物のドメインを引っ越すDNSの設定を写し、ネームサーバーを変え、本物のドメインをつなぐ。サイトもメールも止まりませんでした。ドメインの引っ越し（後編） →
移す前と、移したあとで変わったこと
| WordPress のころ | 静的サイト | |
|---|---|---|
| ログイン画面・管理画面 | あり | なし |
| プラグイン・PHP の更新 | 要る | 要らない |
| http から https への転送 | なし | あり |
| 安全のためのヘッダー（HSTS など） | なし | あり |
| 公開のしかた | ファイルを送って、表示を確かめる | コマンド1つ・15秒ほど |
| お客さまが見るサイトが止まった時間 | ― | なし（切り替えのあいだも） |
移したあとも、問い合わせフォームの受け口と、置き場所のアカウント、ドメインの管理は守り続けます。WordPress は、新しいサイトで1〜2週間問題が出ないかを見てから止めます。
静的サイトに移すのが向いていないサイト
お店の人が管理画面から毎週のように自分で記事を書くサイトや、ネットショップ・会員ページ・予約の管理があるサイトは、WordPress のまま更新や守りを続けるほうが向いています。判定の表は前編の最初にあります。