常時 SSL のススメ

ウェブサイト運営において自社のビジネスを守り、かつサイトにアクセス
されるお客様を守る為にもセキュリティの保護は重要な課題です。
サイトのセキュリティの向上はもちろん、SEO 効果の可能性がある
常時 SSL での運用をおすすめします。

「常時 SSL」ってなに?

常時 SSL(Always-On SSL)とは運営するウェブサイトの全てのページを HTTPS 化するセキュリティ手法です。ユーザーセッションを開始から終了まで保護し、検索、共有、オンラインショッピングの安全性を高めます。常時 SSL は、ウェブサイトが本物であることを認証し、ウェブサイトとユーザーが共有する (cookie のやり取りなどの) 情報をすべて暗号化することにより、データの不正閲覧、改ざん、不正使用を防止します。

SSLを部分的に私用したものと常時SSLの違いの図

補足

URL が表示されるブラウザのアドレスバーの通信方法による違い

現在、多くのウェブサイトはほとんどのページを「http://」を使用してアクセスをしていますが、ログインページや商品購入の決済ページなど、閲覧者が情報を入力するページでは「https://」を使用し、通信するように設計されています。

HTTP の通信プロトコル

http://・・・・・・・・

HTTPS の通信プロトコル

https://・・・・・・・・

SSL を部分的に利用している場合の盗聴される可能性

ログインページや商品購入の決済ページを HTTPS で対応しているサイトでも不十分な設計によって「アカウント情報の盗聴」や「アカウントの乗っ取り」などの攻撃の被害に遭ってしまうケースもあります。

Firesheepを使った盗聴の図

常時 SSL 化をおすすめする理由

スマートフォンやタブレットの利用者が増え、サイトへのアクセスに Wi-Fi を利用するなど、アクセス方法が多様化し、Firesheep など、Wi-Fi 通信で暗号化されていないセッションから個人情報の「盗聴」や「なりすまし」などの危険に触れる可能性が増しています。そのため、危険を避けるために常時 SSL を実装する企業が増えています。
常時 SSL 化するメリットは、大きく 2 つあります。

その 1セキュリティの保護

ウェブサイトの閲覧者と、ウェブサーバーとの通信を暗号化することにより、情報漏洩から安全性を確保する事が出来ます。

その 2SEO 対策となる!?

Google が HTTPS を検索ランキングのシグナルに使用することを公式ブログで発表しています。
常時 SSL によってすべてのページに対して SEO 上で良い影響を与える可能性があります。
(引用元:Google ウェブマスター向け公式ブログ

素朴な疑問

SSL サーバー証明書の種類などによって影響度は違うの?
2048bit(以上)の証明書であることが条件で、種類による影響の差は明言されていません。
Google から自サイトがどう評価されているかを知りたいんだけど?
Search Console の登録で確認できます。(Search Console詳細はこちら

補足

常時 SSL にすると…

常時 SSL 化をおすすめする理由の根本は「インターネットにおいてウェブが利用される環境がより安全になること」です。
Google の発表は「検索ランキングを有利にするために SSL を導入することをすすめる」というお話ではなく、
「ユーザーがより良質なコンテンツに到達できる」ように、SSL を導入するなど、より良い環境を用意しているサイトをより評価する、というお話です。
当サイトでもインターネット利用環境の向上につながる一つの動きとして、ウェブサイトの常時 SSL 化をおすすめします。
当サイトは常時 SSL で運用しております。

いつ常時 SSL にするべき?

将来的には常時 SSL がスタンダードになっていくと考えられます。
これからウェブサイトを立ち上げられる場合は、初めから常時 SSL で構築されることをおすすめします。
すでに運用されているサイトを常時 SSL に変更する場合は、URL 変更が課題となります。
すべてのページの対応が必要となる為、準備を整えてから変更されることをおすすめします。
また、従来の HTTP で接続があった時のために、HTTPS への 301 リダイレクト を設定することも併せておすすめします。

常時 SSL 化するためには SSL サーバー証明書が必要

シマンテック・ジオトラストの SSL サーバー証明書をお得な価格で取得していただけるクーポンを販売しております。
SSL のご購入の際は、ぜひご活用ください。

Nortonシマンテック セキュア・サーバ ID  1年 81,000円(税別)、62,200円(税別)最大24%OFF

GeoTrust ジオトラスト クイックSSLプレミアム 1年 34,800円(税別)が 15,700円(税別)最大 54%OFF

ページのトップへ