関するリリースがありました。12:19Googleのアナウンスもあるから早く対応しないとまずい。問題は、今使っているwpXのレンタルサーバーがHTTPSに対応していないということ。年末からずっと待っているのですが全然対応しないので、レンタルサーバーを切り替える準備をしています。wpXの気に入っている点は、クラウドサーバーなのでアクセス数に応じた料金設定がある点と、キャッシュ系のプラグインを使っているのでサイトの読み込みが早い点。プラグインとの相性問題は結構あります。AMPのプラグインを入れるとエラーがでますから。移行するならXserverがいいかなと思っています。いうのも、Xserverを使って他に管理しているサイトがいくつかあって、AMPのプラグインも問題なく動作するし、HTTPSも問題なく動いています。3/31までに申しこめばSSLのサイト証明書もキャンペーンで格安というのも嬉しいですよね。スポンサーリンクレクダンクル(大)サーバー証明書はどれがいい?レンタルサーバーの移行が決まったら、サーバー証明書をどれにするかという話になってきます。年間数千円のものから、年間10万円近くのものまで多様です。サーバー証明書に掛けられるコストは、かけても年間3万円程度ですよね。できれば1万円以下に抑えたいでしょう。年間数千円程度の安価なサーバー証明書でもきちんと役割をはたすことができるのか見てみましょう。サーバー証明書の役割は、大きく分けて2つあります。「通信データの暗号化」だけでいいのなら、一番安価な、ドメイン認証SSLを利用します。企業認証SSLを利用します。費用が高くなるので注意してください。GeoTrustのサイトの画像が分かりやすいので拝借します。SSL(強化認証SSL)、企業認証SSL、ドメイン認証SSLも、セキュリティーの強さはどれも同じです。Googleが見ているのは、「通信データの暗号化」だけなので、サーバー証明書の種類は関係ないようです。手っ取り早くHTTPS化を行うのであれば、ドメイン認証の一番安いもので大丈夫ということになります。サイトSSL化!サーバー証明書はどれがいい?GoogleよりHTTPSが優先的にインデックス登録されるというアナウンスが流れてから、大慌てでクライアントのSSL化を進めております。「通信相手の認証」の強度はサーバー証明書によって変わってきます。SSL(強化認証SSL)は、アドレスバーが緑色になるやつです。企業の実在を厳格に認証するため、暗証強度が一番強く、個人が取得することはできません。費用は最も高くて年間10万円以上かかります。企業認証SSLは、企業の実在を認証します。SSLと較べると厳格ではないので、費用も若干抑えられます。いっても安いものでも6万円〜となります。ドメイン認証SSLは、ドメインの所有名義を確認するだけです。ドメインを所有していれば機械的に発行されるので安価で運用できる反面、ウェブサイト組織の実在を認証しないので、ECサイトでクレジットカードを入力するようなケースでは使えません。個人のブログや中小企業のサイトで使うなら問題ないです。「通信データの暗号化」をするのであれば、安価なドメイン認証のサイト証明書で大丈夫ということが分かりました。実際にどのようなサーバー証明書があるのか見てみます。Xserverのサイトを見ると、「SecureCore」が年間9000円。「CoreSSL」が1000円となっています。どちらも、セキュアコア株式会社が発行するサーバー証明書なのに、一体何が違うのでしょうか?ちなみに「ラピッドSSL」は年間1500円です。このくらいの金額であれば、躊躇せずに導入できますよね?セキュリティー強度に違いはなしサーバー証明書の種類は、3つともドメイン認証SSLで、セキュリティーの強度は全く同じです。何が違うのかというと、「SecureCore」にはサイトシールに対応している点。「ラピッドSSL」はサイトにロゴを貼ることができます。「CoreSSL」はどちらにも対応していません。セキュリティー強度に変わりはないので、「通信データの暗号化」を図るという目的であれば、金額の安い「CoreSSL」でいいと思います。ECサイトでクレジットカード決済をするという用途で使うなら、最低でも企業認証SSLにしないとダメですよ。どちらにするかで費用が変わってきます。SSLの運用で不具合が出ることはなさそうですが、さくらインターネットで運用する方は、301リダイレクトに注意してください。SSL(ネームベース)を使う場合、301リダイレクトをすると無限ループしてしまいます。要するにリダイレクトできません。これは、レンタルサーバーの環境変数に制限を設けているために発生する問題です。IPアドレスベースなら、301リダイレクトが可能なのですが、ビジネスプロ以上のプランでないと導入できません。月額4628円と高いんですよね。Xserverなら毎月1080円なので、断然お得です。SSL(ネームベース)SSL専用のIPアドレスが必要ないので安い。一部の古いブラウザ(ガラケーのブラウザ)に対応していないのですが、あまり気にしなくても大丈夫です。IPアドレスベース専用のIPアドレスが必要になるので、費用が少しかかります。古い証明書には要注意Googleはサーバー証明書の中身は問わないというアルゴリズムになっていますが、今後、古い技術を使っている「SHA-1」のSSL証明書だと、ペナルティーを受けるようになるかもしれません。Xserverで用意しているサイト証明書は、全て「SHA-2」のSSL証明書なので安心して使えます。独自SSLにおけるSSL証明書の暗号化方式「SHA-2」への変更についてHTTPS化はどのくらい進んでる?「SSLサーバー証明書」でググると、10件中5件がhttpsのサイトがインデックスされています。今のところGoogleのアナウンスでは、HTTPS化がもたらす検索ランキングのアルゴリズムへの影響は小さいとされていますが、今度、影響を受けるようになることは間違いないです。早く対応した方がいいですね。必須だよサイトのHTTPS化を行いました。HTTPS化とはウェブサイトを暗号化することで、SSL化とも言われています。今日のエントリーは、SSL証明書の有効期限が切れた際の対処方法を紹介します。【朗報】Windows10への無償アップグレードは、日本時間の7月30日18時59分まで可能!Windows10への無償アップグレードは、7月29日までとアナウンスされていますが、実は日本時間の7月30日18時59分までってご存知でし...記事を読む電気自動車のシェアを広げたい自動車メーカーは、劣化したバッテリーを無料交換すべし!日産の電気自動車が、顧客ファーストではないことが判明しました。バッテリーがポンコツすぎる模様です。電気自動車の中古価格が...記事を読むオンラインストレージでIDとパスワードが流出したらダメでしょ・・Dropboxも完全にオワコンです。2012年にIDとパスワードが流出していたようです。