サイトの常時SSL化について

こんにちは。本日はサイトの常時SSL化について少しお話をさせていただきます。

今年はSSLに関しては割りとホットな話題があり、その必要性や対応を進めていきたいといった声を頂戴しております。

SSLとはご存知の方も多いと思いますが、少しおさらいをするとSecure Sockets Layerといい、パソコンとサーバー間の通信暗号化技術です。

なぜ暗号化するかと申しますと、例えばイベント申込フォームでユーザーが送信した情報が暗号化されていない場合、個人情報漏えいやデータ改ざんリスクが高くなり、セキュリティ上危険ということになります。

上記のような、セキュリティリスクの高い状態から守るために通信を暗号化するSSLが用いられます。

SSLを導入しているサイトはURLがhttps://から始まります。

上記が簡単なSSLについての概要となります。

なぜ専門学校でSSLのお話かと言うと、ほとんどの専門学校様の場合、フォームページのみがSSL化されていますが、それ以外のページはSSL対応されていないケースがほとんどです。

つまり常時SSLでは無いのですが個人情報を送信するページはSSLを導入されていても、これからは十分では無いという可能性が考えられます。

そのあたりを少し解説させていただきます。

今年の7月から、Google公式にGoogleChromeでは以下の図の左下のように警告文がアドレスバーに表示されることとなります。

この機能は7月にリリースされるChrome68から開始される予定です。

フォームのあるページ、などに関わらず全ページでこのように「保護されていない通信」と表示されるため訪問ユーザーにとってはネガティブイメージを持たれる可能性が上がることは十分に考えられます。

これはChromeに限った仕様変更であり、Safariを始めとするその他のブラウザには関係がありません。また、この表示が顕著に出るのはPC環境の方が色濃く出るのではないかと予測しております。

また、この表示が出たからと言って検索パフォーマンスに大きく影響が出るということもありません。あくまでもユーザー体験として実質的に影響が出る可能性が考えられます。そのため、専門学校サイトのほとんどはスマホからのアクセスのため、今回のアップデート時を見送る学校様も一定数出てきそうです。しかし、過去からの一連の流れを見ると、httpsがよりスタンダードな通信プロトコルになることはほぼ間違いなさそうです。

なので、いつやるかというのはタイミングの問題だけではないでしょうか。

すでにインターネット全体でSSL化されたhttpsでのリクエストは全体の56％以上となっており、過半数を上回っております。

もし、対応しておきたいけどまだ何も進んでいないという場合は広報戦略室にて全ページSSL化を実装させていただくことも可能です。