最近、いくつかのWebサイトを同時に立ち上げてます。独自サイトなので、イチから作るのがほとんど。構築の時以外はほとんど触ることがありません。SSLって1年契約とか3年契約がほとんどなので、更新の時には前回の記憶がない・・。安いの高いのってなんだっけ?(苦笑)ちょうど良いのでここで色々思い出しつつまとめてみることにします。通信を暗号化するためのもの。普通にブログの情報なんかを検索してみる程度ならサイトが暗号化されてなくたって別に問題ありません。問い合わせフォームや注文フォームに入力をして「送信」する場合は問題があります。閲覧者がフォームに入力するなどの具体的なアクションをサイト上で起こす場合、それがサイトの運営者に渡るまでに途中で情報が盗まれたり改ざんされる場合があるから。いうフォームなどを持つ場合はSSLを契約して通信を暗号化してあげる必要があります。ゼロからサイトを作る場合でなければ個人で契約することはほとんど無いかもしれません。Googleフォームというのがあります。概要を説明するLPにはSSLが入ってませんね。(情報を『送信』しないページは必要なし)ただし、「Googleフォームを使う」以降のURLにはSSLが入ったページが表示されます。問い合わせる場合にはこういった外部ツールを使うことがほとんです。こんな風に、作り手側が利用する便利な無料ツールにもSSLが実装されてるので、通常はほとんど問題なし。決済も独自サイトの場合でもPayPalなどの決済代行会社のAPIなんかを使う場合は代行会社のSSLがあるので問題はありません。ところが、WordPressでサイトを構築した場合はプラグインなどで予めフォームが用意されてたりするので、これを活用しようとするとSSLサーバー証明書が必要です。送信の途中で氏名やメールアドレスが途中で盗まれて迷惑メールが届くようになってしまったりします。多いんですよね、WordPressサイトでフォームにSSLを導入していないサイト。個人情報を入力する場合は気をつけましょう。個人情報ならまだ良いんですけど、クレジットカード番号などを入力させるフォームの場合はもっと注意が必要です。カード番号もそうだし、ポイント機能もお金が関わる限りは同等レベルに考えます。これらの情報は機微な情報として個人情報よりもさらに厳重に管理しなきゃいけません。いった情報を入力させるフォームの場合、SSLの契約は必要不可欠です。一言でSSLと言っても種類があります。代表的なのが2種類あります。値段が高い方が実在性認証です。取得に時間はかかりません。実在性認証の場合は会社が存在するのかどうかを登記簿謄本を確認したり、担当者に電話してから発行するので、ユーザーにとって信頼度は高いけど時間はかかります。信頼度はコンバージョンとコストの割合、つまりコストパフォマンスで決める感じですね。分からない場合はGoogleフォームのような無料の外部ツールを活用してください。フォームに入力したり、もしくはフォームを作成する場合は必ずURLがhttpsになってることを確認して下さいね。WordPressはその辺、超無防備なプラグインが超転がってますね。吉田ゆうすけエグゼクティブクラブ代表の吉田です。あなたに的確なアドバイスをさせていただきます。ビジネスのオートメーション化で変わる未来。東京マラソンのために海外から来た友人に会ってきます。本日のアクセスランキングバーの料金の目安、チャージなどバーの基礎知識と愉しみ方。