こんにちは、YUKARIです！
あなたのサイトのセキュリティは大丈夫ですか？
- あまりセキュリティを気にしたことがない
- このまま放置すると危険なの？
SSL化した方がいいと聞くけど、「面倒そうだし後でやればいいか…」と考えている方もいるかもしれません。
しかし、SSL化対応はセキュリティ面だけでなく、ユーザーやSEOの観点から見ても放っておくのはリスクがありすぎます。
今回は、知らないと危険なSSL化について解説していきます！
- SSL化とは？
- 放っておくと起こること
- プラグインを使ったSSL化のやり方
SSL化について簡単に解説
SSL化と常時SSLとは？
「SSL化」とは、インターネット上の通信を暗号化すること。
インターネット上の通信は、常に第三者によって盗み見や改ざんされる危険性があり、
これを防ぐ目的でSSLの仕組みが生まれました。
サイトをSSL化すると、サイトURLが「http://～」から「https://～」に変わるので、別名「https化」と呼ばれたりもします。
以前は、氏名やパスワード、クレジットカード情報などの個人情報を入力して送信するページのみSSL化するのが一般的でしたが、
現在ではサイト内すべてのページでSSL化をする「常時SSL対応」が必須となっています。
サイトがSSL化されているかの見分け方
SSL化されていないサイトは、ユーザーにとっても危険に晒されるリスクが大きいので、
サイトを開くとひと目でわかるようになっています。
SSL化されているサイトは、URLの先頭に鍵マークがついていますね。
一方、SSL化されていないサイトは「保護されていない通信」と、注意マークとともに一言添えられています。
今すぐサイトをSSL化するべき理由3つ
WEBサイトををSSL化する理由は、以下のとおりです。
- セキュリティを確保する
- ユーザーに不安を与えない
- SSL化はSEO対策の一つ
SSL化しないと起こるリスクもあわせて、それぞれ解説していきます！
1.セキュリティを確保する
SSL化をすることで、個人情報漏洩のリスクを大幅に下げることにつながります。
SSL化されてないと起こる一番のリスクは、個人情報が漏洩し、悪用されてしまうこと。
また、改ざんすることも可能なので、情報を書き換えられたりする可能性もあります。
たとえば、あなたのサイトで注文された商品の届け先を改ざんされ、悪質な別の誰かの元に届けてしまうこともあり得るのです。
対して、暗号化された情報は、第三者が解読することはできません。
SSL化することは、サイトの通信情報を守るための最も重要なリスク管理なのです。
2.ユーザーに不安を与えない
先ほどもすこし触れましたが、サイトがSSL化されているか否かは、アドレスバーを見れば一目瞭然です。
「保護されていない通信」と表示されていたら、ユーザーは不安になってしまいますよね。
危機管理が信用できないサイトで買い物したくないですし、たとえ個人のブログであっても、信用問題に関わります。
ITリテラシーに明るいユーザーであれば、アクセスを避けられてしまうかもしれません。
いつもユーザーに安心してサイトを利用してもらうためには、こういった「信頼」が大事であることを理解しておきましょう。
3.SSL化はSEO対策の一つ
SSL化は、SEO対策においても重要な要素の一つです。
Googleの公式見解として、https化が検索結果のランキングに関わることを明言しています。
Google は過去数か月にわたり、暗号化された安全な接続をサイトで使用していることを検索のランキング アルゴリズムのシグナルとして考慮するテストを実施してきました。このテストで十分な結果が得られたため、Google はランキング シグナルとして HTTPS を使用することにしました。
GoogleがSSL化を積極的に推奨しているのは、
WEB上のセキュリティーに敏感になったユーザーが増えたことが影響していると考えられます。
このように、SEO対策の面でも有効であるSSL化。
検索結果での上位表示は、サイトのアクセス増加に直結します。
安全面だけでなく、集客の視点で考えても、SSL化はサイト運営者に必須というわけです！
プラグイン「Really Simple SSL」を使って簡単にSSL化する方法
「Really Simple SSL」は、インストールするだけで簡単に安全性を向上できるプラグインです。
初期設定も必要なくSSL化できるので、ぜひこの機会にやっておきましょう。
なお、WordPressクイックスタート（エックスサーバー）でサイト開設した方は、開設と同時にSSL化設定が完了しています。
ですので、ここから先の作業は不要です！
ドメインとサーバーの連携など面倒な手続きも省略できるので、まだサイトを開設していない方であればこちらからどうぞ。
ここからインストール手順を解説していきます。
まず、WordPressの管理メニューから「プラグイン」＞「新規追加」を選択し、「Really Simple SSL」を検索します。
以下のプラグインが出てきたら、「今すぐインストール」をクリック。
「今すぐインストール」が「有効化」ボタンに切り替わったらクリックしましょう。
さらに画面が変わったら「Active SSL」をクリック。
確認画面が表示されるので、もう一度「Active SSL」をクリックします。
さいごに通知設定について聞かれますので、適当なものを選び「Save and continue」ボタンを押して設定完了です！
ここまでできたら、サイトがSSL化されているか確認してみてくださいね〜！
まとめ｜SSL化でサイトのセキュリティを確保しよう
サイト運営者なら対応必須の「SSL化」について解説しました。
いかにも難しそうな名前なので、理解することも敬遠してしまっていた方もいるのではないでしょうか。
「SSL化の必要性」と「しないリスク」を理解できると、ユーザーから見た皆さんのサイト運営者としての信頼度も抜群に上がりますよ！
・SSLとはインターネット上の通信を暗号化して送受信する仕組み
・SSL化しないことにより個人情報漏洩やそれを悪用されるリスクがある
・現在はSEO対策においてもSSL化（常時SSL）が必須
最後までお読みいただきありがとうございました（＾＾）♪
