独自ドメインで運営されてるブログがSSL化できるようになりました。対応の遅れていたはてなでしたが、最大手のはてなブログが対応可能になったことで一般ブログSSL化の流れが加速しそうです。認知度が低い?それとも様子見?まだ変更しているサイトは少ないようです。httpsが標準仕様になるのは時間の問題でしょう。僕も正直分からないので調べてみましたよ~吉田さんSSL/TLS(HTTPS)について書いてあるサイトを回ってみました。専門用語が多くて理解しづらいところはありました。今回は僕なりに「SSL化について」調べたことをまとめてみました。専門用語はなるべく使わず小学生でもわかるように書いたつもりです。常時SSL化とは何か?メリットは?SSL/TLSとは、インターネット上のデーター通信を暗号化して盗聴や改ざんを防ぐ仕組みです。常時SSL化とは、ウェブサイト内のすべてのページをhttps化すること。送受信した情報を盗まれるかもしれません。すべてのページをhttps化することで、そういうリスクを減らすことが出来るんですね。銀行や金銭を扱うサイトだけではなく一般のサイトにも安全性を求められるじだいになってきたんでしょう。SSLされたサイトの見分け方SSL化されたサイトには左上に緑文字で保護された通信と表示されます。Chromeで見た場合、こんな感じで表示されました。SSL化されてない右のサイトではビックリマークのようなものが表示されます。右のサイトで、パスワードやクレジットカードを使う気になりますか?田中さん無理!田中さんじゃなくても、逃げ出したくなりますよね。メモChromeいがいのブラウザでも鍵マークや緑色のhttpsで判別できます。Pixabay上の画像と同じように保護された通信をクリックすればサーバー証明書も同時に確認出来ます。絶対URLが緑色のhttpsとなっているSSLサーバー証明書が付いているサイトを利用すべきで、付いていない場合悪意ある第三者に情報を盗まれるリスクが高くなります。SSL化するメリットサイトをhttps化すると以下のメリットが発生します。盗聴の防止SEO?SSL化すれば、全く安心ってわけではないでしょう。サイト全体の安全性の向上や信頼性は間違いなく上がります。SEOに関しては、Googleが常時SSL化を推進していることで気持ち影響があるかもしれません。言っているくらいですから。フレンドリーなサイト制作・運営に関するウェブマスター向け公式情報とはいえ、httpsにしたから検索順位が上がるってことではなく、記事の内容が重要なのは今もかわりません。はてなブログのSSL化が遅れているのを理由に、ワードプレスに移転されたサイト主がいたくらいですからそれだけSSL化が重要だということがわかります。httpsにするだけで良い事ばかりなのか?良いところがあれば悪いところもありそうですが・・・。吉田さんSSL化するときのデメリットhttpsにするには多少の知識が必要なので、初心者にとってはデメリットと言えるかもしれません。使えば高速に表示することが可能です。HTTP/2のご利用方法https://help.mixhost.jp/hc/ja/articles/115003735011-QUIC-HTTP-2%E3%81%AE%E3%81%94%E5%88%A9%E7%94%A8%E6%96%B9%E6%B3%95mixhostでは、次世代高速HTTPプロトコル「HTTP/2」に対応しています。HTTP/2に対応する事により、表示速度の高速化、セキュリティの向上が可能です。SSL化するだけでHTTP/2が設定なしで使えるので楽チンmixhostではSSL化は無料でしたがお金がかかる場合もあります。NAGOでも一番のデメリットは手間が掛かるということデメリットというほどの事はないですが初心者にとっては設定などは難しいのではないでしょうか?はてなブログのSSL化ならはてなブログを離れてしまったので設定などくわしい情報は書けません。h...うしるさんの記事がとても分かりやすいと思います。修正箇所ボタンをおして保存したらオワリだと簡単です。ところがここからがたいへんでこれをやらないと折角のSSL化が残念なことになりかねません。僕の場合は、はてなブログからWordPressに移転したときに同時にSSL化を行いました。SSL化は記事をインポートした瞬間に終わっていたので特に「SSL化したぞ!」って感じはどこにもありません。その後にやることが多くて正直めんどくさかった。田中さんめんどくさいのか・・俺にできるのか心配になってきたアナリティクスの設定変更まずはアナリティクスの設定からはじめましょう。変更します保存をクリックしてくださいこれだけでアナリティクスの設定は終了です。続けてサーチコンソール!サーチコンソールの再登録HTTPとHTTPSは別サイトとなるのでサーチコンソールは新しく作る必要があります。アナリティクスアカウントを使用します確認をクリックして完了ですアナリティクスとサーチコンソールを連携するには以下の記事を参考にこれでアナリティクスとサーチコンソールの設定は完了です。すべてhttpsで配信する必要があります。混在コンテンツとはHTTPSページのなかにHTTPで配信されるコンテンツが含まれている場合をいいます。簡単に見つけられるのがアドレスバー。常時SSL化したはずなのに保護された通信が表示されていません。(Chrome)12右2の画像はアドレスバーの右端に盾に赤色の×マークが付いたアイコンが出現!ポイントすると「承認されていないソースからのスクリプトを読み込もうとしています」と出ます。タブをクリックするとエラー個所がわかります。あとはその個所を随時修正していくのですが結構面倒でした。僕のサイトの場合は6ページほど見つかりました、80ページほどから6ページだと結構あるもんだなぁと思いつつ1ページだけ画像を差し替えてクリアーしたあと残り5ページは削除しました。ページを修正するのに多少時間がかかるのと修正する価値を改めて考えたとき削除が妥当だと判断しただけです。Chromeは一番使われているブラウザです。バージョンアップするにつれアドレスバーに表記されるコメントも変わっていくそうです。保護された通信は、そのうち消えて「なにもない」デフォルトの状態になるとある記事に書いていました。SSL化の進んでいないサイトにはより過激な警告が・・・どちらにしても暫くしたらほとんどのサイトがHTTPSで表示されているでしょうコンテンツが多くなれば修正する箇所もふえてしまうので早めに移行した方がよろしいと思います。TwitterSharePocketHatenaLINEコピーするこの記事を書いた人nago癒されたい管理人のNAGOです。苦労して書いた記事です。スマートニュースに掲載されました。