セキュリティ2014年04月07日にCVE-2014-0160で発表された脆弱性である『Heartbleed』は、セキュリティに関する関心に大きな影響を与えたのは記憶にあたらしいですね。グーグル様もOpenSSLのフォークとしてBoringSSLを発表したり、セキュリティは本当に重要なものであることを再認識したと思います。SSL/TLSの必要性アイネクシオでECサイト構築を承ったときは、必ずサイトをSSL化することを提案していて、SSL化をご理解いただけない場合は、間違いなくその案件はお断りしています。成人をWebサイト、パンツをSSL/TLSと例えると、パンツを履かないで町中を歩くことを推奨したくないという感じでしょうか。国によってはこの例は当てはまらない可能性はありますが、あくまで日本の現実を例えて・・・。間違いなく必要となるわけです。最近では公衆無線LAN(Wi-Fiなど)の普及もあり、なりすまし防止などを防ぐため、完全SSL化の必要性は拡大しているのも事実です(個人情報などを入力する必要がないニュースサイトでも)。完全SSL化すると、サイトが遅くなるとか、SEOに不利だとか言う人もいるかと思いますが、思いっきり古い情報だと思います。基本的にデメリットはないと思います。ご指摘ありそうなデメリットは以下でしょうか。1Webサイトが遅くなる厳密に言えば処理が多くなる分、速度は遅くなるでしょう。CPUの進歩を考慮すると、その影響は間違いなく小さくなっています。『コーヒーが飲みたい!』と『コーヒーが飲みたいよ!』の違いくらいだと思います。正しい処理を行ってあげれば、SEOは引き継がれるようです。301リダイレクトとかね。本質を考えると、ユーザーのための方策であれば、間違いなく不利に働くことはないと断言できますね。3コストが高くなる1と同じように厳密に言えば高くなります。超有名なベリサインなどであれば結構大きな金額となりますが、その種類を選択してあげることで、圧倒的にコストを抑えることも可能です。何か問題が起きたときに、何も対策をやっていませんでした・・・では、何の説明にもならないと思います。その『何か』の発生リスクを低減させることもありますし、ユーザーが安心して購入(閲覧)できる環境を作っていくことが、Webサイト運営者の責任でもあります。私の周りでも、ネットでクレジットカードでの支払いに抵抗がある人は多く存在します。便利な決済方法なのに、心配だから使わないのは損だと思います。いろいろなサービスが提供されている今、ネット決済をしないというポリシーは、その楽しさを満喫できないとも思いますし^^そのネット決済に不安を抱える人たちに安心を与える一つの方法として、SSL/TLSを導入することは非常に重要だと思います。コンテンツ制作や物販、サービスも同じく、ユーザーのためになることを提案してあげることが、ユーザーからの支持につながると私は考えています。Takahiro家族と音楽とコーヒーを愛し、プログラマーとして存在しています。(16)アイネクシオはコモドSSLの正規販売パートナーです。