常時SSL化（常時HTTPS化）とは

SSLの導入について

最近は、新規でホームページを公開する際には、SSLの導入がデフォルトになりつつあります。

もちろん、既存のホームページへのSSLの導入も、かなり進んでいます。

ただ、SSLを導入していなくても、サイトは問題なく表示されます。
その為か、
未だにSSLを導入していないサイトも多数ありますし、
弊社のお客様の中にも、まだ導入されていない方もいらっしゃいます。

何度か案内しても状況は変わらないので、
恐らくこれ以上は案内してもあまり意味が無いのかな？とあきらめています。

が、
本来は、もうSSLの導入は完了していないとまずいということは、
理解しておいた方がいいです。

因みに、
この記事で言っているSSLの導入というのは、
サーバーへのインストールだけではなく、
強制的にSSL通信させるところ（常時SSL化）までになります。

SSLの導入が重要な理由は、
・Googleの検索ランキングで優遇される
・Google Chromeのアドレスバーにでる警告を回避
・セキュリティー強化
の3点です。

今回は、この3点についてまとめていきます。

Googleの検索ランキングで優遇される

SSL通信の導入が進んだのは、
Googleが、「SSL通信も検索アルゴリズムのシグナルに使用する」的な内容の発表を行ってからだと思います。

これはかなり前の出来事で、
現在は、常時SSL化の設定はほぼデフォルトとなりつつあります。

その為、SSL導入によるSEO的な優位性はないと言っていいです。
それに、元々、それほど大きなシグナルでもないので、
SSLを導入したからといって順位が上がることほとんどないです。

が、GoogleがSSL通信の導入を推奨してる以上は、
SSLの導入は必須といえます。

Google Chromeのアドレスバーにでる警告を回避

SSL通信を行っていないと、
Google Chromeからアクセスした場合には、「保護されていない通信」という警告がブラウザのアドレスバー出ます。

【参考】
7月からHTTP通信サイトに警告が出ます
9月から「保護された通信」が消えます

今や、ブラウザのシェアはGoogle Chromeが圧倒的に高いので、この警告メッセージが出るのはまずいです。

ユーザーが警告を見て、即座にサイトから離脱してしまう。。。
ということも考えられます。

セキュリティー強化

SSL通信の本来の役割は、
もし、ユーザーがサイトを閲覧中に何らかの重要なデータを盗聴されても、
SSL通信を行っておけば、データが暗号化されているので、安全性が増す、
というものです。

その為、以前は、SSLの導入はセキュリティー強化が目的で、
主に、お問合せフォームやログインフォーム、ECサイトの様な個人情報、クレジット情報を登録させるようなシステムのみへの導入でした。

もちろん、GoogleがSSLの導入を推奨しているのも安全性を高めるためですが、
多くの記事で、「SEO上優遇される」という点が強調されているようにも思います。

どのような理由でも、
導入が進めばWEBサイト閲覧中の安全性が増すので、
いいことには変わりはないのですが！

SSLは安くなっている！

最後にですが、SSLは、数年前までは非常に高価なものでした。
それに、導入にも手間が掛かりました。

ただ、今は格安のSSLも多く登場しており、
さらに、Let's Encryptという無料SSLまで登場しています。

その為、
SSL導入の金銭的な敷居は確実に下がっていますし、
多くの共用サーバでは無料SSL（Let's Encrypt）をボタン一つで簡単にインストールできるようになっています。

さらに言えば、
今や、WEB上にはSSLの導入に関する多くの情報も公開されて、マニュアル化も進んでいるので、
技術的な敷居も確実に下がっていると言えます。

新規にサイトを公開する場合には必ずSSLを導入するようにして下さい。

さらに、
もし、まだSSLを導入していない既存サイトがあれば、必ずSSLを導入するようにして下さい。