2017年11月21日タイトルのまんまですが、このブログも時代の波に乗りやっと常時SSL化しました。時代の流れ仕事でセキュリティに詳しい同僚とサイト運営について話した時でした。その同僚の知り合いのサイトが何者かによって乗っ取られたという話を聞いて不安になった私はこのブログがセキュリティ的に問題ないか見てもらうことに。スパム対策は出来てるしパスワードもあの事件が起きてからは複雑に設定したので問題はないだろうと思っていました。※あの事件はコチラ↓ポンサラの逆襲ブルートフォースアタックの恐怖と不正ログイン対策https://ennmelo.com/wp/2017/11/08/brute-force-attack/先日ブルートフォースアタックを食らって被害に遭いかけました。...ところでこの「ブルートフォースアタック」をご存知でしょうか。何やらかっこいいこの響き、アニ...すると、同僚から「このサイトSSL化してないん?」と聞かれました。...なんじゃそりゃ?となったわけではなく以前誰かのブログを見たときに興味をもってこのブログもSSL化してみようかなと思ってことはあります。「作業が難しくて時間がかかるので外注しました。依頼料とSSL証明書で●●万円かかりました」を見た瞬間即諦め、見なかったことにしました(笑)それからしばらくたち、今では事情か少し変わったようでしたいからする→しないと大変なことになるかもしれないからする多額の費用と時間がかかる→あまりかからなくなったとなったようです。常時SSL化しないといけない化SSLはインターネット上でデータを暗号化して通信する規格のことです。暗証番号や電話番号を入力したままの状態ではなく暗号化して飛ばすことで悪意のある第三者によるデータ盗聴や改ざんを防ぐことが出来ます。ちなみにSSL化されているかどうかはここを見ればわかります。SSL化されたページは下のようにURLの左に緑の鍵のマークと「保護された通信」と表示されます。SSL化されていないページは下のようなマークが表示されます。このブログのように情報の入力が必要ないサイトであれば暗号化の必要は特にありませんがショッピングサイトや銀行のサイトで顧客の個人情報や口座情報が漏れてしまうと大問題です。いうことで大事な情報を入力する必要のないページやサイトには暗号化しててもしてなくてもあまり影響がないのでSSL化しているページはそれほど多くはありませんでした。...2014年8月に発表されたGoogle大先生からのお達しで状況は大きく変わります。サービスに導入することに力を注いでいます。※ウェブマスター向け公式ブログよりランクに影響するということはSSL化されているかどうかによって検索順位が変わるということです。これは他人事ではありません。情報を入力する必要のない商品の紹介ページでもSSL化されていないことによって検索順位が下がったら場合によっては大きな損失になることもあり得ます。そこからSSL化されたサイトが急増し、現在でも増え続けています。情報を入力するページだけでなくサイトの全てのページをSSL化することを常時SSL化といいます。常時SSL化のメリット常時SSL化することで嬉しいことがいくつかあります。1セキュリティ向上SSL化の主目的であるセキュリティの向上です。上でも触れたように、通信を暗号化することによって悪意のある第三者による情報の取得や改ざんを防ぐことが出来ます。SSL化することにより自分のサイトだけでなく、サイトを閲覧しているユーザーを守ることにもつながります。2サイトの信頼性向上SSL化することで「保護された通信」と表示されて安全なサイトと認識されることでサイトの信頼性が上がります。安全かどうかわからないサイトよりも安全なサイトのほうが信頼できますよね。保護されていない=安全でないというわけではありません、SSL化されてても嘘しか書いてなくて頻繁に繋がらなくなるサイトよりはSSL化されてなくても中身のしっかりしているサイトのほうが信頼できると思います(笑)3Googleからの評価が上がるこれを重視して常時SSL化した人が多いと思います。実際に検索順位が上がったサイトはいくつも報告されておりGoogle側でも公式で宣言しているので判断材料になっていることは事実です。SSL化したからといって飛躍的に順位が上がるわけではありません。変化はないという報告が多いので気持ち程度なのかもしれませんが長い目で見て徐々に変化が出てくることを期待しましょう。常時SSL化のデメリットサイトのセキュリティが向上し、信頼を得ることができ、検索順位もUP!...と良いことだらけに思える常時SSL化ですがデメリットもあります。適切な方法と手順でSSL化の作業を行わないとサイトが表示されなくなったりGoogleからの評価が落ちてしまうということになります。Googleからの評価が落ちてしまうということは誰もが恐れる検索順位の低下や圏外への吹き飛ばしに繋がるということです💦まあ恐ろしい💦SSL化するとサイトのURLが変わります。ドメインはそのままですが、「http://」で始まっていたURLが「https://」になるので変わったことを検索エンジンに知らせたりリンク先を変更したりリダイレクトの設定をしたりしなければなりません。最近では多くのレンタルサーバーでSSL化が無料で簡単に出来るようになり手順をわかりやすく説明するサイトも増えてきましたが、それでもそれなりに手間とリスクがかかります。私もIT関係の仕事をしていなければ途中でつまずいていたかもしれません。最後に今回はこのブログが常時SSL化したことの報告と説明、メリットやデメリットについて書きました🖊Googleが推していることもあり常時SSL化しているサイトが増えていますがみんなしているから焦ってするのではなく常時SSL化することでどんな良いことがあって反対にどんなリスクがあるかをじっくり考えてから決断することをおすすめします^^実際の進め方ややらかしてしまった重大なミスについてはまた別記事にて公表したいと思います。ありがとうございました。Googleが正式に推奨しているコンテンツであり、日本では2016年10月に導入されました。おなじみのMoz(もず)にアクセスしました。usersドメインパワーを調べてブログの戦闘力と現在位置を知るhttps://ennmelo.com/wp/2017/11/12/domain-power/最近になりこのブログへのアクセス数が増え始めてきました。して忙しい中見にきて下さっている皆さんには本当に感謝です。...WordPressドメインパワーを調べてブログの戦闘力と現在位置を知る最近になりこのブログへのアクセス数が増え始めてきました。して忙しい中見にきて下さっている皆さんには本当に感謝です。今までと比べて大きな変化があることにふと気づきました。記事を投稿してから検索結果にインデックスされるまでの時間が明らかに早くなっているのです。このブログのPV数が勢いよく増えてきている気がします。いう嘆きの報告をしてから2週間ほどが経ちました。