SSL対応

Webサイトを訪問したユーザーの個人情報の流出や改ざんを回避する手段として、
Webサイトの運営者は、Webサイトを常時SSL化(https)することは必須になっています。

Google Chromeでは、常時SSL化に対応していないサイトに、「保護されていない通信」と警告表示されます。

当社では、お客様には必ずSSL対応のご案内をさせていただいております。
ユーザーに安心してWebサイトを利用してもらうために、SSLの対応をおこないましょう。

SSLとは

SSLとは、「Secure Sockets Layer」の略で、ネット上のデータ通信を暗号化することで、悪意を持った第三者による傍受や盗聴を防ぎ、Webサイトのセキュリティを強化する技術になります。

SSLとは

インターネット利用しているユーザーも、SSLの詳細な技術や仕組みは知らなくても、個人情報の流出保護という観点でSSL対応になっているサイトは安心できます。

Webサイトは「企業の顔」でもありますので、常時SSL化対応のWebサイトは企業への信頼性にも繋がります。

Webサイト上で扱う情報・通信のセキュリティが向上し、ユーザーの個人情報を守ります。
また、Webサイトへの信頼だけでなく運営する企業にたいしても信頼性が高まります。

Google Chromeで常時SSL化の非対応サイトに対する表示警告があるように、Googleはユーザーが安全にインターネットを利用してもらうことを重視しているため、SSL化してあるWebサイトをGoogleのランキングアルゴリズムのシグナルにしています。

つまり、「SSL対応していないWebサイト」より「SSL対応されているWebサイト」を検索順位で優遇すると案内をしています。

ただし、押さえるポイントとして、SSL対応によるSEO対策は、検索順位に対して良い影響を与えますが、良質な情報を伝えるコンテンツ対策に比べれば小さいです。

SSL対応しても、Webサイトに情報が無ければSEO対策の効果は無いので注意が必要です。

ドメインやサーバとはまた別途に維持する為にコストが掛かります。
SSLサーバ証明書を取得するだけでも、年間で3、4万〜掛かり、高額になると10万以上もコストが掛かります。

ユーザーの個人情報を守るためですから、コストを考えるというのは良くありませんが、企業メリットやSSLサーバ証明書のサービス内容という点でコストも考慮し検討しましょう。

常時SSL化前にWebサイトへ各SNSのカウントボタン(「いいね」等の共有ボタン)を設置している場合は注意が必要です。

WebサイトをSSL化すると「http」→「https」になるため、SNS側からすると別サイトとして認識されカウントがリセットされてしまいます。

ただし対策法はありますので、カウントがリセットされてしまわないように、カウント数の引き継ぎをする対策を事前に行いましょう。

SSL対応での考え方や注意する点として、
SSL対応することでWebサイトが守られているという認識は間違いです。
SSLが守っているのは、訪問ユーザーの情報なので、例えばWebサイトが攻撃された際にSSLが防御するわけではありません。

Webサイトの防御はサーバのセキュリティで対応を行います。

SSLは訪問ユーザーのためのセキュリティであり、安心してお客様にWebサイトをご利用いただくための仕組みです。