SSL​（常時SSL​化）​とは？

SSLを​導入する​際は、​認証局と​呼ばれる​専門機関が​発行する​「SSL​サーバー​証明書」​を​サーバーに​設置します。​この​証明書は​通信を​暗号化するだけでなく、​アクセスした​先が​その​ドメインの​正規の​サーバーである​ことを​証明する​役割も​持っています。​証明書には、​ドメインの​使用権のみを​確認する​ものから、​運営する​組織の​実在性まで​確認する​ものまで​複数の​種類が​あります。

企業サイトに​とって、​常時SSL化は​欠かせない​基本事項と​いえます。​暗号化されていない​ページは、​ブラウザに​よっては​「保護されていない​通信」などと​表示され、​訪問者に​不安を​与えてしまいます。​問い合わせ​フォームに​入力される​個人情報を​保護する​うえでも​大切ですし、​検索エンジンも​httpsでの​サイト公開を​推奨しています。

よく​ある​誤解と​して、​「httpsに​なっているから​安全な​サイトだ」と​思い込んでしまう​ケースが​挙げられます。​SSLが​保護するのは​あくまで​通信の​経路であり、​サイト自体の​改ざん​対策や、​運営者が​信頼できるか​どうかまでを​保証する​ものではありません。​実際、​偽​サイトであっても​httpsを​使う​ことは​可能です。​常時SSL化を​進める​際には、​あわせて​以下の​点も​確認しておきます。

• httpの​URLへの​アクセスを、​httpsの​URLへ​転送​（301リダイレクト）​する
• ページ内の​画像などを​httpの​まま​読み込んでいる​箇所​（混在​コンテンツ）​を​なくす
• サイト内の​リンクや​計測ツールの​設定も、​httpsの​URLに​そろえる
• 証明書の​有効期限を​把握し、​更新切れを​防ぐ