常時SSL化

少し前から考えていたことではありますが、本サイトのSSL化を行いました。本サイトをご覧いただいているブラウザのURL欄に南京錠のマークが表示され、URLも先頭が“https:/”となっている事と思います。

SSLとはSecure Sockets Layerの略でウェブサイトから情報を送信する際に、送信する情報を暗号化する為に利用をします。サイトの管理者は送信される情報を悪意を持った第三者から守ると同時に、送信される情報が改ざんをされていないことを証明するものです。

以前は個人情報やクレジットカード番号を入力するページだけSSL化する事が多かったですが、昨今ではサイト全体をSSL化し不正なサイトではないことを証明するのが主流となっています。これを常時SSL化と呼びます。個人のブログでも同様でYahoo!ブログでは、2017年3月に全ブログをSSL化しています。ほかの無料ブログサービスでも、FC2ブログ、アメーバブログなどでは常時SSL化を行っています。

検索サイト大手Googleでは、この常時SSL化を強く推奨しておりSSL化していないサイトでは、評価を落とす(＝検索順位を下げる)としてします。また同社が提供するブラウザ(Chrome)では、2018年7月にリリースしたバージョンからSSL化していないサイトを表示するとURL欄に「保護されていません」アドレスバーに警告表示を行うようになりました。またMicrosoft Edge、FireFoxなどのブラウザでもやはり非SSLサイトについては警告メッセージが表示されます。

このようにサイトの常時SSL化は時代の趨勢であり、サイト運営者にとってはその対応は必須になったと言えます。そこで小生が運営するいくつかのブログでも常時SSL化を進めていくことにしました。常時SSL化にあたっては、これまで利用していたレンタルサーバの仕様に若干問題があったため、サーバ移転を伴うものとなりましたが、この度無事に終えることができました。

なお参考までに本校執筆時時点での、主なブログサービスのSSL化対応状況について記載しておきます。

　

SSL化されたサイトでは、ブラウザのURL欄に鍵マークが表示されます。こちらはFirefoxの画面です

鍵マークをクリックすると詳細な情報をみることができます。

こちらはChromeの画面。鍵マークとともに「保護された通信」と表示されます。