WordPressの「.well-known」フォルダは必要？不必要？

　WordPressのフォルダを見ていたら、「.well-known」というフォルダでを見つけた。

　「.well-known」って、なんのフォルダなんだろう。

　削除してよいのか悪いのか？

　いらないものなら削除したいが、どうだろう？

「.well-known」はSSL証明書認証ファイルのフォルダ

　「.well-known」フォルダの中にはSSL証明書認証ファイルが入っているらしい。

　SSL証明書は有効期限があり、自動更新される場合が多い。

「.well-known」フォルダ

基本的に「.well-known」フォルダは削除しない

　有料SSL証明書だと「.well-known」フォルダ削除しても、再度作られるので問題ないらしい。

　無料SSL証明書の場合「.well-known」フォルダを削除すると自動更新が止まって、SSL証明書の期限が切れてしまう。

　どういうことかというと

　場合によっては、「.well-known」フォルダを削除しても、自動的にまた「.well-known」フォルダを作るケースもあるみたいだけど、基本的に、

　と覚えていた方がよさそうだ。

HTTPとHTTPSはどう違う？

　HTTPとHTTPSがどう違うか、簡単に言えば

SSL証明書の役割

　SSL証明書の中身は、ウェブサイトの所有者の情報や、暗号化通信に必要な鍵、発行者の署名データ等が入っている。

　暗号化通信に必要な鍵が入っているので、SSL証明書が無いと、サーバーとブラウザの間のやり取りは暗号化されない。

　単に、アドレスを「http」→「https」に変えればよいというものではないという事。

　「https」のアドレスを持つサイトをブラウザで閲覧した際にアドレスバーについている鍵マークをクリックすると、SSL証明書の内容を見ることができる。

　これが検索エンジンなどへの信頼性の証明にもなっている。

まとめ

　SSL証明書が無いと、サーバーとブラウザの間のやり取りは暗号化されない。

　「.well-known」フォルダを削除するとSSL証明書の自動更新が止まって、SSL証明書の期限が切れてしまう可能性があるので、