【対応必須】WEBサイトの常時SSL化って何？【SEOと信頼性】
[Essential] What Is Sitewide SSL? [SEO and Trust]
株式会社アシッドハウスの芦田 哲也です。
WEBサイトを持っている中小企業経営者の方からこんな質問を受けることがあります。
今回の記事はそういった疑問にお答えします。
あくまでもわかりやすさ重視のため、技術的には必ずしも正確でない部分もあります。
何卒ご了承下さい。
常時SSL化とは？
SSL通信とは、傍受されたとしても解読ができないように暗号化してデータ送受信することです。
常時SSLとは、これをWEBサイトのすべてのページに対して行ないます。
かつてはWEBサイトのごく普通の運用では「一部SSL」でした。
個人情報やクレジットカードなど、機密性の高いというのが明確なデータのみSSL通信を行なっており、それ以外はSSL化しない運用が一般的でした。
現在では情報量が膨大になり、SNSやGPS等が発達すたことにより個人情報だらけになっています。
常時SSLは、そんな経緯により常に傍受の脅威から守らないといけなくなったことと、処理が重くなるSSL通信を常時行なっても問題ないほどのデバイスやソフトウエア、通信インフラが進歩したから実装されるようになったと考えられます。
常時SSLはGoogle、Apple、facebook、Amazonなどのトップ企業はもとより、多くのWEBサイトが対応しています。
常時SSL化されているかの目印は、
- どのページを見てもURLが「https://」(鍵マーク付き)となっている。
- 常時SSL通信を行なっていることを信頼する証明書が発行されている。
というところで判断ができます。
https:// (鍵マーク付き)
証明書
常時SSL化をするメリットは？
- Googleからの評価の向上（若干のSEOメリット）
- ユーザーへの安心感・信頼性の獲得
詳しく見ていきます。
Googleからの評価の向上（若干のSEOメリット）
Googleは安全にインターネットを使える世の中を理想としていますし、世の中のWEBサイトに対して常時SSL化を推奨してきました。
そのため、常時SSL化をしているWEBサイトをしていないサイトよりも高く評価すると言われています。
と言いつつ、今のところ検索順位へ顕著な影響を及ぼしている感はありません。
アルゴリズムが大きく変更された時にはどうなるかわかりませんが、Googleの方針に沿って長期的にマイナスに振れることはないでしょう。
ユーザーへの安心感・信頼性の獲得
インターネットに接続すると、改ざんやなりすまし、マルウェア、盗聴といったリスクが潜んでいますが、常時SSL化によってセキュリティレベルの向上が見込めます。
またWEBサイトが常時SSL化している目印により、ユーザーへの安心感や信頼性の獲得へと繋がります。
なお、逆にSSL化をしていないWEBサイトにはアドレスバーに「保護されていない通信」と表示され、そこをクリックすると以下のような表示がなされます。
対応するメリットとして、大事なのはこちらですね。
このように「警告メッセージ」と化しているので、ユーザーがびっくりしてしまってアクセスを躊躇し、機会損失になってしまう可能性があります。
スマホでもSafariでもこの流れになることは必至
現在、インターネットに接続するデバイスはPCよりスマホが多い状態です。
スマホといえば日本ではiPhoneのシェアが大きいですが、2019年2月現在、常時SSL化されていないWEBサイトをiPhoneのブラウザ（Safari）で見ても、前述のような「警告メッセージ」的なものはありません。
しかし、それでもすぐにWEBサイトの常時SSL化は必要です。
Googleは検索エンジンだけでなく、スマホのOS（Android）やブラウザ（Chrome）のシェアも世界一です。
常時SSL化について、モバイルでもこの流れに倣うことは必至でしょう。
また、iPhone/Safariも追随して対応するはずです。
つまり遅かれ早かれ対応が必要といえるので、今の段階でやっておいたほうがいいということになります。
常時SSL化の実装についてはWEBサーバーやCMS、ECシステムなど環境次第です。管理会社や外部パートナーに尋ねられることをオススメします。
なお、常時SSL化に伴ってWordPress、Search Console、Analytics、ソーシャルブックマークの設定等を変える必要があります。
一連の常時SSL化の方法については、ご要望があれば別記事でご説明します。
From ACIDHOUSE, INC., this is Tetsuya Ashida.
Owners of small and medium businesses with websites sometimes ask me this question.
What is sitewide SSL? What are the benefits of implementing it? Does it affect sales after all?
This article answers those questions.
Clarity is the priority here, so some parts may not be completely technically accurate.
Thank you for your understanding.
What Is Sitewide SSL?
SSL communication encrypts data when sending and receiving it so that it cannot be deciphered even if intercepted.
Sitewide SSL applies this to every page of a website.
Previously, ‘partial SSL’ was the usual way of operating a website.
SSL communication was used only for clearly sensitive information such as personal details and credit card data; other information was generally handled without SSL.
Today, the volume of information is enormous, and developments in social media, GPS, and similar technologies have made personal information ubiquitous.
Sitewide SSL was probably adopted because these developments meant we needed constant protection against interception, while devices, software, and communications infrastructure progressed enough to handle continuous SSL communication despite its additional processing load.
Many websites use sitewide SSL, including leading companies such as Google, Apple, Facebook, and Amazon.
You can identify whether sitewide SSL is enabled by checking that
- every page's URL begins with ‘https://’ (with a padlock icon).
- a certificate has been issued to establish trust in the site's continuous use of SSL communication.
Those are the indicators.
https:// (with a padlock icon)
Certificate
What Are the Benefits of Sitewide SSL?
- Improved evaluation by Google (a slight SEO benefit)
- Providing reassurance and earning users' trust
Let's look at these in detail.
Improved Evaluation by Google (a Slight SEO Benefit)
Google aims for a world where the internet can be used safely and has recommended sitewide SSL for websites.
For that reason, it is said to rate websites with sitewide SSL more highly than sites without it.
That said, I do not feel it has had a noticeable effect on search rankings so far.
We do not know what will happen with major algorithm changes, but following Google's policy should not have a negative impact in the long run.
Providing Reassurance and Earning Users' Trust
Connecting to the internet involves risks such as tampering, impersonation, malware, and eavesdropping, but sitewide SSL can improve security.
The indicators showing that a website uses sitewide SSL also help reassure users and earn their trust.
Conversely, websites without SSL show ‘Not secure’ in the address bar, and clicking it brings up the display below.
This is the important benefit of implementing it.
In this way, it has become a warning message, which could alarm users, make them hesitate to visit, and lead to lost opportunities.
This Trend Will Inevitably Reach Smartphones and Safari
Currently, more devices connected to the internet are smartphones than PCs.
iPhones have a large share of Japan's smartphone market, but as of February 2019, viewing a website without sitewide SSL in the iPhone's browser (Safari) does not produce a warning message like the one above.
However, you still need to enable sitewide SSL immediately.
Google leads the world not only in search engines, but also in smartphone operating systems (Android) and browsers (Chrome).
Mobile devices will inevitably follow this trend toward sitewide SSL.
The iPhone and Safari should also follow suit.
In other words, you will need to do it sooner or later, so it is better to take care of it now.
How to implement sitewide SSL depends on your environment, such as your web server, CMS, and e-commerce system. I recommend asking your management company or external partner.
Also, implementing sitewide SSL requires changes to settings in WordPress, Search Console, Analytics, social bookmarks, and so on.
If requested, I will explain the full sitewide SSL procedure in another article.
常時SSL化ってなんだろう？対応したらどんなメリットがあるんだろう？やっぱり売上に影響するんだろうか？