無料レポートDLSEO無料診断ホームブログ知っておきたいSSLの基礎知識ブログ知っておきたいSSLの基礎知識2016/8/26ブログSEO全般SSLアナリティクスTweetShare+1HatenaPocketfeedly2014年8月7日、GoogleはSSL(HTTPS)を検索アルゴリズムのシグナルとして利用すると発表し、SSL通信のサイトがGoogleの検索順位においてプラスの評価を得られるものとして話題となりました。これにより最近では、SSL対応済みのサイトが増えており、SEO業界でも賑わいを見せつつあります。今回は、SSLの概要やメリット等の基礎知識についてご紹介します。Layer)は、通信を暗号化する技術を指し、通信情報の漏えい防止と通信相手の実在性を証明することを目的としています。Security)が主流となっていますが、SSLという名称が既に広く認知されていることもあり、TLSをSSLやSSL/TLSと呼ぶこともあります。(本記事では認知度の観点からSSLとして記載します。)なお、「HTTPS」は、HTTPにSSLを適用したものになります。今までは、サーバーや通信環境等の性能の問題で全ページにSSLを適用することは好まれず、サイト内でお問い合わせフォームやショッピングカート等セキュアな通信が求められる一部のページにのみSSLを適用するケースが主でした。最近ではこれらの性能が格段に向上し、パフォーマンスにそれほど影響を及ぼさなくなったことに加え、Googleが発表したSEO的なメリットも相まって、「常時SSL」のようにサイトの全ページにSSLを適用することがトレンドになっています。SSLのメリット・デメリット先ほどご紹介した通り、SSLを導入することにより通信の安全性や信頼性が上がる点がメリットになりますが、これ以外にもメリットがあります。シグナルに使用します」と発表しています。Googleウェブマスター向け公式ブログGoogleのランキングアルゴリズムにて、通信がSSL(HTTPS)であるかどうかを考慮したテストを実施したところ、「よい結果」が得られたとしており、SSL(HTTPS)を推奨すると発表しています。SSLが具体的にどの程度検索順位に影響を与えるかは公表されていませんが、SSLにすることで多少なりともプラスに作用すると考えてよいでしょう。リファラーの特定精度が上がるサイトへの参照元(遷移元)であるリファラーについて、SSLサイトからSSL未対応サイトにアクセスした場合、SSL未対応サイトではSSLサイトをリファラーとして特定できないという問題があります。これはHTTPの仕様により、上記の場合にリファラーを送出すべきでない、と定められているからです。(none)になるケースが多い場合、SSLサイトをリファラーとして特定できていない可能性があります。現在では、SSL未対応のサイトも数多く存在しますが、今後SSLに対応するサイトが増えた際に自身のサイトがSSLに対応していないと、Googleアナリティクス等のアクセス解析でリファラーを特定できないケースが増えてくるものと考えられます。SSLを導入しておくことにより、このような世の中のトレンドに乗り遅れず、さらに今まで特定できていなかったSSLサイトをリファラーとして特定できる可能性もあります。ちなみに、少し脱線してしまいますが、SSLサイト→SSL未対応サイトへのアクセスであっても、SSLサイトにリファラーの送出を許可するメタタグが設定されていれば、リファラーを受け取ることができます。content=”unsafe-url”>※content属性値の詳細は以下のページをご確認ください。contentの値HTTP/2が利用可能にSSLに対応すると、暗号化処理の分だけ通信速度が遅くなる点が懸念されていました。現在では通信を行うブラウザとWEBサーバーのスペックが上がったこともあり、この辺りのパフォーマンスはあまり気にする必要はなくなりました。SSLにすることでHTTP/2への対応が可能になり、HTTP/2による速度アップの恩恵の方が大きいと考えられます。※HTTP/2の詳細については以前の記事をご確認ください。解説!SPDYから進化を遂げたHTTP/2の概要と特徴デメリットSSLを導入するにあたり、導入に手間と費用がかかる点を除いて目立ったデメリットは見当たりません。費用については、SSLサーバー証明書の種類やブランドによって異なりますが、無料で導入することもできます。SSLサーバー証明書の種類SSLサーバー証明書は、サイトの実在性の証明と通信の暗号化に使われる電子証明書で、信頼できる認証局によって発行されます。信頼できる認証局は、ブラウザの製造元が信頼できると判断した認証機関のことであり、信頼できない認証局や自己証明書は総じて「オレオレ証明書」などと呼ばれることもあります。SSLサーバー証明書は以下の3種類に分けられ、一般的に認証レベルが高いと費用も高くなります。どれを選択してもHTTPS通信となることに変わりはありませんので、サイトの目的や用途に応じて適切なもの選択していただく形となります。ドメイン認証型(DV)ドメイン所有権のみを審査する一番手軽な証明書で、企業や組織の実在性は審査の対象外となります。厳格な審査等がないため、証明書の認証レベルは3種類の中で一番低いものになります。安価で導入できるため一般的なサイトで適応されることが多い一方、実在性が証明されないためインターネット通販等では利用されづらいのが特徴です。企業認証型(OV)認証局が企業や組織の実在性を確認し、審査を通過した上で発行される証明書です。認証レベルはドメイン認証型とEV認証型の中間で、インターネット通販等のクレジットカード情報を入力するようなページでも利用されています。EV認証型(EV)企業認証型よりもさらに厳格な審査が行われた上で発行される証明書です。証明書の認証レベルは3種類の中で一番高く、金融機関等で採用されるケースも多々あります。EV認証型の証明書を導入したサイトでは、ブラウザのURLバーに緑色で組織名が表示されます。SSLサーバー証明書のブランドここで、SSLサーバー証明書のブランドをいくつかご紹介します。Symantec企業認証型およびEV認証型証明書を取り扱っています。ドメイン認証型証明書についてはSymantecでは取り扱っておらず、Symantecグループの日本ジオトラストにて取り扱っています。SymantecのSSLサーバー証明書はこちらちなみに、SymantecのHPにアクセスした際のURLバーが緑色になっていることから、先ほどお話ししたEV認証型の証明書であることが分かります。EV認証型証明書を取り扱っています。EV認証型証明書を取り扱っています。GlobalSignのSSLサーバー証明書はこちらRapid-SSL.jpドメイン認証型証明書を取り扱っています。Rapid-SSL.jpのSSLサーバー証明書はこちらまとめ今回は、SSLの基礎知識についてご紹介しました。暗号化や安全性の向上だけがSSLの目的ではなくなってきました。iOSにおいても、2017年1月1日までにATS(HTTPをHTTPSに置き換える機能)が義務化されます。これにより、WEBサーバー上のデータベースにアクセスする等、WEBサーバーとHTTPで通信を行っているようなiOSアプリをお持ちの場合、ATSによりHTTPSでの通信しか許可されなくなりますので、WEBサーバーをSSL化する必要があります。このように、WEB業界全体でSSLによるHTTPS通信を推奨する傾向にある中、本記事がSSLを導入する際のきっかけになれば幸いです。無料メルマガのご登録(無料)SEOの最新情報を無料でお届けします!メルマガのご登録、誠にありがとうございます。COO2006年株式会社オプトにてSEMコンサルタントとして、大手企業のリスティング広告の運用に従事。その後、サクラサクマーケティング株式会社に転職し、SEOコンサルタントとして、10年以上、100サイトの以上の顧客のWEBマーケティングのパートナーを担う。セールス、新規企画開発、アライアンスと幅広く従事し、2014年より取締役社長として会社を牽引。無料メルマガのご登録(無料)SEOの最新情報を無料でお届けします!メルマガのご登録、誠にありがとうございます。学ぶ】なぜ中小企業のWEBマーケティングは失敗するのか?vol.1:市場環境編サクラサクマーケティング株式会社の社長の根岸です。今回は中小企業ならではのWEBマーケティングが苦戦する理由を弊社の顧客、また弊社自身の事例から解説していきたいと思います。[...]...令和時代に活躍出来るWEBコンサルタントとして押さえておくべき4つのスキル初めまして。私がサクラサクマーケティングに入社してから4年。[...]...【SEO検証】オリジナル画像を使うと順位が上がるのか?サクラサクラボ事例を公開!記事などに画像を使用する際には、PIXTAやShutterstockなどの素材画像を使用することも多いかと思います。その他の記事を見るおすすめコンテンツSEO対策(検索エンジン最適化)とは?初心者にもわかりやすく解説しますSEO対策とは「検索エンジン最適化」のことで、数あるWeb集客手法の中でも、検索エンジンからの成果を最大化することです。[...]...コンテンツマーケティングとは?特徴と事例、社内でできる方法を解説しますここ数年で急激にコンテンツマーケティングという言葉を聞くようになりました。Editorカリフォルニアワインの世界サクラサクLABOでは、WEBマーケティングでもっとも重要な最新のSEO情報を提供しています。初心者の方からプロのコンサルタントの方まで、幅広くご活用ください。