常時SSLとは

SSLサーバ証明書を利用して、ウェブページすべてをHTTPSで表示させることを常時SSLと言います。

GoogleやFacebook、Microsoft、Twitter、PayPalなど大手企業はもちろんのこと、現在御覧いただいている弊社SSLサーバ証明書サービスサイトも常時SSL化しています。

常時SSLが推奨されている理由は、通信のはじめから最後までをすべて暗号化通信しないと、サイト利用ユーザーの個人情報やログイン情報を、悪意のある第三者の盗聴を防ぎ、改ざんやなりすましから守ることが困難なためです。

セキュリティ的な対策として、常時SSL化は有効ですが、実はセキュリティだけでなく、常時SSL化をするメリット、しないことのデメリットがあることをご存知でしょうか。

常時SSL化することのメリット

常時SSL化はセキュリティ対策の強化だけがメリットではありません。

常時SSL化しないことのデメリット

常時SSL化しないことには、以下の様なデメリットが存在しています。

リファラを受け取れない

アクセス解析等で利用するリファラですが、サイトがhttpのままだと、設定やブラウザによっては、参照元のサイトがhttpsの場合リファラを受け取る事ができません。

例えば、Googleをはじめとした主要な検索エンジンでは、httpsでの暗号化通信が行われています。

ユーザーがGoogle検索からサイトを訪れる際に、サイト側がhttpsでないと、リファラを受け取れないので、どこからサイトへ到達したのかがわからず、アクセス解析の精度が下がってしまいます。

サイトのインプレッション向上のために、アクセス解析を利用することは多いと存じますが、検索サイトからのアクセスの多くが、参照元が不明となってしまっては、インプレッション向上のための施策にも影響がでてしまい、ひいては、機会損失につながる恐れもあります。

逆に、httpへ誘導するサイトが、httpsの場合、meta name=”referrer”　を利用することで、httpsからhttpのサイトへリファラを渡すことができますので、httpサイトへ誘導することが多いサイトにおいても、対策が可能です。

ブラウザでの注意表示

Googleがhttpsであるか否かを検索ランキングのランキングシグナルに含まれていることは、前述の通りとなりますが、多くのブラウザでは、ログイン情報やクレジットカード情報等の機密情報を入力するページにおいて、httpsでないと注意表示をするようになっています。

注意表示とはなりますが、利用して良いサイトか否かについての不安を与えてしまいかねません。

さらにChromeでは、段階的に、httpサイトでの注意表示を強化しています。

[Chrome 62]では、http接続時に入力フォームへ情報を入力すると、入力情報が機密情報でなくとも、「保護されていない通信」と表示されるようになりました。

[Chrome 68]では、入力フォームの設置や文字入力の有無に関わらず、すべてのhttpサイトにて、[保護されていない通信]とアドレスバーの左端に表示するようになりました。

[Chrome 69]では、https接続であることが標準であるべきとの考えから、https接続時のアドレバーでの表示仕様が変更されました。

変更前は、緑色の文字で[保護された通信]、鍵マークが緑色で表示されていましたが、変更後は、[保護された通信]の表示が無くなり、鍵マークも緑色ではなくなりました。

合わせて、EV認証のSSL証明書を利用している際に、アドレスバーに表示される企業名も、緑色表示ではなくなりました。

[Chrome 70]では、http接続時に入力フォームへ情報を入力すると、「保護されていない通信」の表示が強化され、赤色に変色するようになりました。

ウェブサイトを訪れるユーザーが、安心して閲覧できる環境作りのため、常時SSL化をぜひともご検討下さい。

SSL証明書の更新で知っておきたいこと

httpsとは？httpとの違いとSSL暗号化通信の仕組み

おすすめの関連ページ