あなたのホームページ、安全ですか？今すぐ常時SSL化すべき理由とその方法

そもそもSSLって何？なぜ必要なの？

SSLとは、「Secure Sockets Layer（セキュア・ソケット・レイヤー）」の略で、インターネット上の通信を暗号化するための技術です。

インターネットを通じてやり取りされる情報は、基本的には「誰でも見ようと思えば見られる状態」で送られています。

たとえば、次のような場面を想像してください。

SSLがないと、こうした通信内容が第三者に盗み見られるリスクがあります。（特にフリーWi-Fiなどの公共ネットワークでは、その危険性が非常に高まります。）

SSLで暗号化されていれば、入力された情報は「暗号化された文字列」に変換されるため、仮に途中で盗み見られても内容を解読されることはありません。

SSL対応済みのサイトは、URLが「https://」で始まります。

「この接続は保護されています」と表示されるため、ユーザーも安心して利用できます。

一方、「http://」で始まるサイトは、SSL化に未対応もしくは何らかの原因でSSL化できていないため、近年のブラウザでは明確に「安全ではありません」と表示されてしまいます。

ブラウザに「保護されていない通信」と赤字で警告される: Google ChromeやMicrosoft Edgeなどの主要ブラウザでは目立つ位置に表示されます。
保護されていないと目立つように表示されるため、ホームページに訪問したユーザーは「このサイト、大丈夫？」と不安になってしまいます。

フォーム入力や購入画面で離脱されるリスクが高まる: 「保護されていない」と表示されるため、個人情報を入力するお問い合わせフォームや資料請求・決済ページなどに影響が出ます。

SEO（検索エンジン最適化）の評価が下がる: Googleは2014年以降、SSL対応をSEOのランキング要素に取り入れています。
同じような内容のサイトでも、SSL非対応だと検索順位で負けてしまいます。
検索順位で負ける=人目につかない=ビジネスチャンスを逃してしまっていることになるので、気づかないうちに大損している可能性があります。

企業イメージに影響する: 特にBtoBのサービスサイトでは、SSL未対応＝セキュリティ意識が低いという印象に繋がります。
「保護されていません」の一言が、あなたのサイトの信頼を奪っています。

このように、SSLの対応は「セキュリティ対策」としてはもちろんですが、顧客からへの「信頼の証」という側面が強くなっています。

検索順位、問い合わせ率、企業のイメージ、どれを取ってもSSL対応は避けて通れません。

SSL証明書には大きく分けて無料と有料があります。

「SSL証明書を設定したのに、まだhttpのままで変わらない…」そんなときは、次のような原因が考えられます。

httpからhttpsへのリダイレクト設定がない: SSL化をすると、同じページに「http://example.com/」と「https://example.com/」の2つのURLが存在することになります。
これをhttpsに1本化しなければ、検索エンジンやユーザーが間違って「http」にアクセスするといった問題が起こります。
「http」にアクセスしたら自動で「https」のURLに飛ぶようにリダイレクトの設定をする必要があります。