Chromeの常時SSL導入のタイムリミットが2018年7月に決定いたしました◆Googleは「セキュリティ対策は最優先事項」として警告表示の段階的な開始などを行ってきましたが、ついに今夏から常時SSL化を決定。2018年7月にリリースを予定しているChrome68からは「http://」で始まるすべてのWebサイトで警告が表示されるようになるとのことです。SSLはホームページの全ページを暗号化することで情報の流出を防いでいます。SSL通信を行う際、サイト利用者のブラウザとサーバの間で、どのようなことが起こっているのか、SSLの仕組みを簡単にご紹介します。サイト利用者が対象のサーバに接続要求を行った際にサーバは「公開鍵」が付いた「SSLサーバ証明書」を送り、利用者のブラウザでは、ブラウザに搭載されている“ルート証明書”にてこの「SSLサーバ証明書」を検証する3上記に問題がなければ、サーバから送信された「公開鍵」を使って自身の共通鍵を暗号化しサーバに送信する4サーバ側では「秘密鍵」で復号することによって『共通鍵』を取得し、この『共通鍵』で通信を行い送られたデータはSSL証明書導入時に同時に作成された「秘密鍵」が保管されるサーバでのみ解読が可能となる上記ような流れで通信が行われることで第三者が情報を盗み見ることができなくなります。Googleは発表しました。Googleは以前からWebサイトの常時SSL化を推進しており、Googleの検索順位を決める際の仕組みにおいて、SSL化した「https」で始まるページを優遇するとしていました。今夏のリリース以後はSSL化されていない全ての「http」のホームページにおいて『!保護されていません』と表示されてしまうため、注意表示ではありますがサイトを訪れたお客様に対して「見て(利用して)良いサイトなのか?」との不安を与えてかねず、閲覧数の低下やページ滞在時間の減少ににつながり検索順位が更に下がってしまう可能性があります。「見れるならいいや」と考えてしまうかもしれませんが、集客などの営業ツールや会社の企業案内代わりとしてホームページを持っているのであれば、お客様に安心してホームぺージを見ていただけるのがまず大切です。会社の信用、その次にやはり会社のSEO対策としてSSL化は非常に重要だと言えます。SSL証明書と価格はどうなっているの?「SSL証明書」とはSSL通信時に利用する証明書で、電子証明書のひとつで、SSL通信の暗号化に使用する「公開鍵/秘密鍵」やドメインの所有者情報を認証局(※1)が紐づけて証明書を発行し、発行された証明書をWebサーバやメールサーバにインストールすることで導入できます。気になるSSL証明書の導入にかかる費用ですが、SSL証明書には「認証レベル」があり、個人から銀行や公的機関が利用するようなものまでレベルがいくつかあり費用が異なります。「レベル」と言っても、低くても高くても暗号化の強度は変わりません。いうと...各サービスの「認証レベル」の違いが影響しています。SSL証明書を発行する際はその証明書を取得しようとするWebサイトの所有者に対し審査が行われますが、審査が厳しいほどサイトの信用度は高くなり、高い「認証レベル」が得られ、費用も高くなるというわけです。「認証レベル」はあくまでも<サイトの所有者の身元の信用度>を表すものです。自分の目的や用途にあった証明書を選ぶようにしましょう。SSLサーバ証明書の期限は基本的には1年です。中には3年間のものもありますが、期限切れには注意が必要です。計3万円(別)で承っておりますのでお気軽にご相談ください。