.htaccessの書き方：リダイレクト・SSL・404を安全に確認する

.htaccess は、レンタルサーバーでリダイレクト、HTTPS統一、404ページ、アクセス制限などを調整するための設定ファイルです。便利ですが、1行のミスでサイト全体が 500 Internal Server Error になることがあります。

このページでは、ロリポップなどのApache系サーバーで .htaccess を編集する前に、置き場所、バックアップ、変更内容、AIに貼る情報、公開後の確認、壊れた時の戻し方を順番に整理します。

.htaccessを触る前の確認順

このページで整理できること

• .htaccess をどのフォルダに置くか
• 編集前にどのファイルを保存しておくか
• HTTPS転送、www統一、301、404、アクセス制限のどれを使うか
• AIやCodexが出した .htaccess をそのまま上げてよいか
• 500エラー、リダイレクトループ、画像/CSS崩れが出た時に何から戻すか

最初に目的を1つに絞る

.htaccess は複数の設定を書けますが、最初から全部を同時に直そうとすると、どの1行で壊れたか分からなくなります。まず今回の目的を1つに絞ります。

置き場所を確認する

.htaccess は、置いたフォルダとその下のフォルダへ影響します。サイト全体に効かせるなら、トップページの index.php や assets/ が見える公開フォルダ直下を確認します。

公開フォルダの例:
index.php
assets/
templates/
.htaccess

サブフォルダだけに効かせたい設定は、そのサブフォルダ内へ置きます。意図しない上位フォルダへ置くと、サイト全体に影響が出ます。

編集前に必ずバックアップを取る

FTP/SFTPでサーバー上の今動いている .htaccess をダウンロードし、日付付きの名前で保存します。手元の古いファイルではなく、本番で今使われているファイルを保存するのが重要です。

.htaccess.backup-20260612

アップロード後に500エラーになったら、まず直前に上げた .htaccess を別名へ退避し、バックアップを .htaccess に戻します。PHPやCSSを先に疑うより、直前に触った設定から戻します。

よく使う設定例

以下は考え方を整理するための基本例です。サーバー仕様や既存の .htaccess によっては、そのまま貼らず調整が必要です。

httpsへ統一する

SSL設定がサーバー側で有効になっている前提で、httpアクセスをhttpsへ転送する基本形です。

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ロリポップ側で独自SSLが未設定のまま書くと、警告や表示不能につながることがあります。先にSSL設定と実際のhttps表示を確認します。

wwwあり・なしを統一する

URLの重複を減らすため、www ありかなしのどちらかに統一します。例ではなしに統一しています。

RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^(.*)$ https://example.com/$1 [R=301,L]

example.com は自分のドメインに置き換えます。https転送と組み合わせる時は、転送先が同じ正規URLへ向かうようにします。

古いURLを新しいURLへ移す

記事を統合したり、ファイル名を変えたりした時は、古いURLから新しいURLへ301リダイレクトします。

Redirect 301 /old-page.php /new-page.php

古いURLの左側はスラッシュから始めます。複雑な条件がない単純な移転なら、まず Redirect 301 で整理します。

自作の404ページを表示する

存在しないURLへアクセスされた時、サーバー標準の画面ではなく自分の404ページを表示できます。

ErrorDocument 404 /404.php

/404.php が実際に存在している必要があります。404ページ自体が404になっていないか、公開後に直接開いて確認します。

テストフォルダを見せない

作業中のファイルやバックアップを公開フォルダへ置いた場合、外から見えてしまうことがあります。公開したくないフォルダだけにアクセス制限を置きます。

Require all denied

この1行を書いた .htaccess を、見せたくないフォルダの中に置きます。サイト全体のルートに置くと全ページが見えなくなるため、置き場所を必ず確認します。

AIやCodexが出した.htaccessを貼る前に見ること

AIの回答は便利ですが、既存の .htaccess、サーバー仕様、SSL状態、公開フォルダを知らないまま生成されることがあります。全文置き換えではなく、追加する目的と行だけを確認します。

公開後に確認するURL

• トップページが 200 で表示される
• http:// から https:// へ移動する
• 古い記事URLが新しい記事URLへ 301 で移動する
• 存在しないURLで404ページが表示される
• CSS、画像、JavaScriptが 404 や 403 になっていない
• スマホでもリダイレクトループや表示崩れが起きていない

よくある失敗と戻し方

AIやサポートへ相談する時のメモ

自分で原因を説明しにくい時は、次の形で整理します。.htaccess 全文、FTP情報、管理画面ログイン情報、秘密のパスワードは貼らないでください。

ロリポップ上の自作サイトで .htaccess を編集しようとしています。

目的:
例: httpからhttpsへ統一 / 古いURLを新URLへ301 / 404ページを指定 / 特定フォルダを見せない

今の症状:
例: 500エラー / リダイレクトループ / CSSや画像が読めない / 何も変わらない

確認済み:
- 編集前の .htaccess バックアップ:
- .htaccess の置き場所:
- SSL設定の有効化:
- 追加したい行:
- 公開後に確認したURL:

伏せた情報:
FTP情報、ログイン情報、サーバー内部パス、個人情報、認証情報は貼っていません。

見てほしいこと:
1. この変更は目的に合っていますか。
2. 500エラーやリダイレクトループになりそうな箇所はありますか。
3. 既存の設定を消さずに追加するなら、どこへ入れるべきですか。

公式情報で確認すること

.htaccess はサーバー仕様の影響を受けます。AIの回答だけで判断せず、使っているサーバーとApache側の説明も確認します。

次に読むと作業がつながる記事

• .htaccessを編集する前に読む安全ガイド
• WinSCPで.htaccessが見えない時の表示方法
• ロリポップで.htaccess編集後に500エラーになった時の確認順番
• SSL設定後に鍵マークが出ない時の直し方
• ロリポップでwwwありなしが混ざる時の直し方
• Web公開トラブルを症状から切り分ける入口
• ロリポップで自作PHPサイトを安全に更新する入口
• AIが出したコードを本番に入れる前の安全確認