055 常時SSL化について ①

今回は、最近中小規模の企業でも導入するところが増えてきた「常時ＳＳＬ」について解説します。

「常時ＳＳＬ」とは、ホームページ内のすべてのページをＳＳＬ化することです。

ＳＳＬについてはご存知の方も多いと思いますが、その役割をおさらいしておきましょう。

ＳＳＬは、インターネット上でやりとりする情報を暗号化して送ったり受け取ったりする仕組みです。

インターネット経由で送る情報を読み取られたり改ざんされて悪用されたりすることのないよう、セキュリティを高めるために使用します。

これまではフォームや買い物カゴなど、個人情報や重要な情報をやりとりするページのみにＳＳＬが導入されてきました。

クレジットカード情報を入力するときなどは特に、そのページがＳＳＬ対応しているか確認している方も多いのではないでしょうか。

ＳＳＬに対応していれば、ホームページ上のフォームからクレジットカード番号を入力しても、送信する際には暗号化されます。悪意のある第三者に読み取られたとしても解読することができないので安全です。

最近は、このような重要な情報をやりとりするページだけに限らず、全てのページをＳＳＬ対応にして、安全性をより高めるサイトが増えてきました。

これが「常時ＳＳＬ」です。

常時ＳＳＬというワードが一気に広まったのは、2014年にGoogleが「HTTPS をランキングシグナルに使用します」という発表をしたときです。

簡単に言うと「ＳＳＬ化したサイトは検索結果で有利になるような仕組みを検討しています」という内容です。

その後、Google、Yahoo!やFacebook、Twitter、Instagramなどたくさんのユーザーが利用するサイトは続々と常時ＳＳＬ化が進みました。

大手企業でも、すでに常時ＳＳＬ対応を済ませたホームページが多く、中小規模の企業にも次第に広まってきている状況です。

ブラウザ「Google Chrome」では、ログインフォームやクレジットカードの入力欄があるのにＳＳＬ化されていないページを表示した際には、アドレスバーに「保護されていません」と表示されるようになっています。

さらに2017年の１０月にリリースされたChromeの最新版では、警告の対象を広げ、お問い合わせやサイト内検索でも、「保護されていません」の表示が出るようになりました。

今後は、フォームの有無に限らず、ＳＳＬ化されていない全てのページに警告を表示する予定と発表されています。

このような状況から、今後も常時ＳＳＬ化の流れは続いていくと考えられるでしょう。

【NextCms】でも、以前よりＳＳＬをオプションとしてご用意していますが、この流れもあり、最近はとくに多くの方にご利用いただいています。

次回は、これから導入しようか迷っているという方のために、常時ＳＳＬのメリット・デメリット、導入の方法について解説します。お楽しみに。