056 常時SSL化について ②

今回は、前回に引き続き「常時ＳＳＬ」について解説します。

前回は、

というお話しをさせていただきました。

▼前回の記事 [ＵＲＬ]
常時SSL化について ①

今回は、今後、導入を検討したいという方のために、常時ＳＳＬのメリット、デメリットや導入方法について解説していきましょう。

常時ＳＳＬを導入するメリットは、主に以下の４つです。

従来の、一部ページのみＳＳＬ化する方法では、防ぎきれないセキュリティ上のリスクがあることがわかっています。

常時ＳＳＬ化ではそれらのリスクに対応可能です。

また、最近では公共の場所での無料Wi-Fi利用が多くなり、リスクが高まっています。

１０月には新たに「KRACK」というWi-Fiの脆弱性が見つかったことも話題になりました。この「KRACK」への対策の１つとしても、ＳＳＬによる通信が推奨されています。

自社のホームページ上でユーザーのデータが読み取られ、改ざん・悪用されると信用問題です。

常時ＳＳＬ化することにより、ユーザーに安心安全なホームページを提供し、企業サイトとして重要な信頼性を確保できます。

「ユーザーがどのサイトから来たか」の情報は「リファラ」と呼ばれています。ホームページの分析では、この「ユーザーがどのサイトから流入したか」というリファラの情報はとても大事です。

しかしGoogleアナリティクスでは、ＳＳＬページからＳＳＬ非対応のページへ移ったときにはこの情報が取れません。

そのため、検索エンジンやＳＮＳをはじめ、周囲のサイトの多くが常時ＳＳＬ化すると、ＳＳＬ非対応のホームページはどんどん情報が取りにくくなってしまいます。

対して、常時ＳＳＬ化すれば、ＳＳＬページ・ＳＳＬ非対応ページのどちらからの訪問でも情報を取得でき、サイトの分析がしやすくなります。

以前は、ＳＳＬに対応したページは暗号化の処理に時間がかかるため表示速度が遅いと言われていました。

ところが現在、さまざまな高速化技術が登場しています。ＳＳＬ暗号化を前提に高速通信の導入が進んでいるため、常時ＳＳＬの環境でも、従来よりホームページの表示速度をアップさせることが可能になってきました。

むしろこうした高速化の技術は、ＳＳＬを導入していないと使えません。これからはＳＳＬを導入した方が、表示速度アップの恩恵を受けられるようになっていくと言えるでしょう。

前編で解説したように、常時ＳＳＬが広く知られるきっかけは、Google が今後、ＳＳＬ導入サイトを検索結果上、優遇する方向にすると発表したことでした。

現在のところ、すべての検索結果で常時ＳＳＬサイトが優遇されているわけではなく、ＳＳＬ化したからといってすぐに表示順位が上がるということではありません。

ですが、今後もこの傾向が続くことを考えると、いずれは常時ＳＳＬ対応がＳＥＯ的にも有利になってくる可能性が高いでしょう。

導入するメリットがたくさんある常時ＳＳＬですが、デメリットはいったいなんでしょうか？　大きな問題点は、以下の２つが考えられます。

ＳＳＬは無料のものもありますが、基本的には導入するのに「ＳＳＬサーバ証明書」を専門の発行機関に発行してもらう必要があり、その発行には費用が必要です。

かかる費用は発行する種類や機関によって異なり、年間数千円〜十数万円程度と幅があります。

既存のホームページを常時ＳＳＬに変える場合には、ホームページ内の改修や設定変更が発生することがあります。

業者に頼む場合は、もちろんこちらも費用がかかります。

上記２つのほかにも「ソーシャルボタンのカウントがリセットされる」「一部の広告やツールでＳＳＬ非対応のものがある」などのデメリットもあります。

メリットはよくわかった、費用面もクリアできそう、でも何からしていいかわからない・・・という方は、まず、利用しているホームページ制作会社、ＣＭＳサービス、サーバー会社等に問い合わせてみましょう。

現在のホームページ利用状況によって、導入できるＳＳＬの種類や段取りが異なります。ＳＳＬ化するためにで改修しなければならない箇所が出ることもあります。

また、「今あるホームページを常時ＳＳＬ化するのは、事情によってできない」こともあるかもしれません。

その場合は少なくとも、新しいホームページを作る際や、リニューアルの際に、常時ＳＳＬでの作成を検討するのが望ましいといえます。

なお、【NextCms】のサービスをご利用の方は、オプションにて常時ＳＳＬの導入が可能ですので、ご相談くださいね。

費用や詳細などは、以下のページにも明記しています。

▼NextCms仙台　オプション一覧
http://nextcms.kbhoho.com/price#apSSL

以上、２回に渡り、常時ＳＳＬとは何かについて解説してきました。

2017年の２月には、ＳＳＬでの通信が全体の５０%を超えたとのニュースもありました。「絶対に今すぐやったほうがいい」というわけではありませんが、流れは確実に常時ＳＳＬ化の方向へ向かっていることを知っておいてください。