2017年09月11日ChromeGoogleブログ運営2017年1月からGoogleのChromeとfirefoxのブラウザを使用している場合、SSL化されていないページにパスワード/クレジットカード番号を入力するフォームがあると「保護されていません」と表示されるようになりました。個人のウェブサイトでパスワードを入力するフォームを設置することはあまりないかもしれません。サイトのSSL化は必須の時代になりますが、まだまだ先の話だと思っていました。2017年10月からSSL化していないページにテキスト入力フォームがあると、「保護されていません」と表示されるようになります。2018年7月からは全てのhttpから始まるサイトで「保護されていません」と表示されるようになります。それだけにとどまらず、2018年10月からはテキスト入力フォームがあるhttpのサイトでテキストを入力すると赤字で「保護されていません」と警告されるようになります。「まだまだ先の話」どころの話ではなかったようです(笑)。笑」と最初思いましたが、サイト内検索の検索窓もテキストを入力します。サイト内検索を設置しているページがSSL化されていないと「保護されていません」と表示されるようになります。記事のコメント欄もSSL化が必須なのかもしれません(未確認)。Chromeでの現在の表示ページがSSL化されているとこのように、「保護された通信」と「鍵」が表示されます。iPhoneのsafariでもSSL化されたページでは鍵が表示されます。SSL化していないhttpのサイトや、SSLエラーがある場合は「!」が表示されます。「i」をクリックしなければ「接続は安全には保護されていません」とは表示されません。2017年1月からSSL化されていないページでパスワードやクレジットカードが表示される画面があると、「保護されていません」と表示されるようになりました。10月からはサイト内検索などの、テキスト入力フォームがあるだけで警告が表示されるようになります。近い将来SSLしていない全てのページで警告が表示されるようになります。どのように警告が表示されるようになるか、試してみることにしました。Chromeのベータ版を使っている場合、アドレスバーに「chrome://flags/」と入力すると開発中の機能を使うことができます。英語は弱いので(笑)、「http」で検索してそれらしいものを探してみました。dangerous」で、「httpはいつもデンジャラス」と書かれています。「おそらくこれだ!(笑)」と思い、機能をオンにして過去に作成したSSL化していないサイトを表示させてみました。これは頑張り過ぎ(笑)。赤字で「保護されていません」と表示されたら、みんな記事から離脱してしまうと思います。近い将来SSL化していないだけで、このような警告が表示されると思うと怖ろしいです。独自SSLが安価になり、無料で提供しているサーバーもあります。このブログはロリポップのエンタープライズプランで運営していますが、ロリポップも無料で常時SSL化することができます。ロリポップの独自SSL設定は設定をONにするだけなので、複雑な設定なしにSSL化できます。サーバーの設定は簡単ですが、httpからhttpsに301リダイレクトしたリ、登録しているサービスの設定を変更する必要があります。WordPressを常時SSL化して保護された通信にしてみた結果(ロリポップ)さらに、ウィジェットエリアも含め、サイト内リンクを全てhttpからhttpsに変更しないとSSLエラーが出て、「保護された通信」になりません。httpからhttpsに一括置換してもエラーが出る場合の対処法【賢威7】サーバーで独自SSLの設定をしただけではサイトの常時SSL化はできないので、結構手間はかかります。手間はかかりますが、設定自体は難しくありません。サイトをSSL化していない場合、今のうちにしておかないととんでもないことになるかもしれません(笑)。いくらエラーを解消しようとしても、どうにもならない場合があります。ASPがSSLに対応していないサイトにアフィリエイトリンクを貼っている場合、ASPがhttpsに対応していないとSSLエラーが出ます。こればかりは自分ではどうにもできません。アフィリエイトのバナーが多いサイトの場合、SSL化しても「保護された通信」とエラーが出るページが混在することになります。現在は「!」が表示されるだけなので、それほど問題はないかもしれません。赤字で警告が表示されるようになったら大変です。10月からはサイト内検索があるだけでも、「保護されていません」と表示されてしまいます。アフィリエイトリンクが多く、多くの記事でエラーが出てしまう場合は「サイト内検索を設置しない」のもありかもしれません。このブログはおそらく全てのページが「保護された通信」になっていると思います。500記事以上ある他のサイトでは、半分以上のページでエラーが出ています。修正しきれません(笑)。ユーザビリティは悪くなりますが、コメント欄をなくしてサイト内検索を外すしかないかもしれません。いずれはSSL化していない記事全てで警告が表示されるようになるので、頑張って修正するしかないようです。どのくらいの時間がかかるのかわかりませんが(笑)。http対応していないASPは何とかしてほしいです。アフィリエイトリンクに関係することとして、カエレバもついにSSLに対応したようです。カエレバもSSLに対応この記事を書こうと思ってきっかけは、わかったぶろぐ「カエレバアイコン画像をSSL対応しました」を読んだことがきっかけです。「王道」というだけあり、URLの正規化やサーチコンソールの基本的な設定、ペナルティを受けた場合の対処法など、基本的な対策が網羅されています。これはカエレバの書籍バージョンのヨメレバですが、カエレバはAmazon・楽天・Yahoo!ショッピングなどを1つのブログパーツで紹介できるので、機会の損失を防げる人気のサービス。わかったブログの記事によると、ついにカエレバのアイコン画像がSSLに対応したそうです。カスタマイズしている人は関係ないですが、デフォルトのアイコンを使用している人には朗報だと思います。記事を読むとSSL化させるのにわりと手間とコストがかかったようですが。カエレバはSSL化したようですが、メインブログの「わかったブログ」は現時点(2017年9月11日)でSSL化していないようです。10月まで残り3週間。Googleカスタム検索も設置されていますし、かん吉さんがいつSSL化するのか気になります(笑)。まとめサイトの常時SSL化は多少設定がめんどくさいし、外部サービスにより解消できないエラーが出るかもしれません。サイトのSSL化が必須になる時代はもう目の前に来ています。前まではhttpsは個人サイトにはあまり関係ないと思っていましたが、webの世界は流れが速いです(笑)。今日のたつじんへの一歩たつじんwSSLよりも個人的にはAMPエラーが対応できません。AMPページが結構インデックスされていたサイトがエラーを放置していたら0になりました(笑)。スポンサーリンクこの記事を書いている人たつじんwたつじんwになるために勉強したことをこのブログに書いています。最近はWordPressとiPhoneの記事が多いです。必須サイト上に表示された文字を入力してください。TOPGoogleChromeサイト内検索でも「保護されていません」!常時SSL化が必須の時代にプロフィールWordPressとiPhoneが好きな標準的ではない男子(おっさん笑)です。たつじんwプロジェクトシェアお問合わせTOPへホーム。