常時SSL化のメリットと注意点

常時SSL化とは

近年の調査でも、ネットショッピングを利用するにあたっては、ブラウザに鍵マークやhttpsがあることを確認するだけでなく、主要ブラウザに実装された常時SSL化対応により、httpで始まる全ページに警告表示がされていることも確認対象となっています。

常時SSL化 4つのメリット

ウェブサイトの全てのページをSSL化(HTTPS化)すると、アクセスユーザだけでなくウェブサイト運営者にも様々なメリットがもたらされます。ここでは4つのメリットについてご紹介します。

1. セキュリティリスクの削減

SSL/TLSされたウェブサイトは、URLの頭が「HTTPS」となり、ユーザがウェブサイトから送信する個人情報や決済情報などが暗号化されて通信が行われます。 また、「SSLサーバ証明書」に含まれる電子証明書により、ウェブサイトの運営者・組織が実在することが保証されます。
一部のフォームページだけ暗号化するのではなく、認証局発行のSSLサーバ証明書で全てのページを暗号化することで、インターネット環境における以下の3つのセキュリティリスクに対抗し、ユーザにとって安全なウェブサイトを構築します。

2. 検索順位への影響

せっかくウェブサイトをSSL化してしも、特定のページのみ導入では、同じウェブサイト内に非SSL（HTTP）ページが残っている安全でないウェブサイトと認識されます。これによりユーザの利用が遠のき、結果として検索順位へ影響します。

3. ウェブサイト分析への有効活用

自社ウェブサイトの検索順位や訪問者数、サイト内でのユーザの遷移などの分析は、自社ビジネスにとっては重要な指標となっています。

Google検索結果からの遷移は、HTTPSであればリファラ情報が送信される

ウェブサイト内の遷移は、HTTPSに集約して行動分析

全てのウェブコンテンツがSSL化しているのであれば、自社ウェブサイトの分析もシンプルになり、自社ビジネス発展のためデータの有効活用が可能になります。

4. HTTP/2によるウェブサイトの高速表示

HTTP/2の利用には、SSLが必須

Google ChromeやMozilla Firefoxといったブラウザでは、SSLで暗号化されていないウェブサイトにおいてはHTTP/2は利用できないことを決定しています。
さらに、Internet Explorerの後継ブラウザ「Microsoft Edge」では、既にSSL暗号化が必須となっております。 また、iOS9に実装された「ATS(App Transport Security)」を有効にしている場合、HTTPでの通信はできなくなり、そのウェブサイトは接続失敗の状態が繰り返され、ユーザからのアクセスが激減することも危惧されます。

「HTTPS導入で通信速度の低下」は昔の話

以前は「HTTPSを導入すると高負荷がかかり、通信速度が低下する」ということがありましたが、それはもはや昔の話。今ではHTTPSを導入しても、現代のネットワークインフラやサーバ、PCのスペックではほとんど実感できないほどの差でしかありません。
やむを得ず古いブラウザに対応する必要が無い限り、ウェブサイトのすべてをSSL化してHTTP/2のメリットを享受するほうが、将来的にも有益です。

常時SSL化しないとブラウザに警告表示

主要ブラウザベンダーによる「非SSL化サイトへの警告表示」は、ユーザの離脱による機会損失を招きます。逆に全てのページをSSL化(常時SSL)したサイトは、検索エンジンから「ユーザが安心して利用ができる優良なコンテンツである」と評価され、検索順位にも良い影響がもたらされる可能性があります。