itLinkedInB!HatenaPocketLINELINECopyおはこんばんちは今日も天気良かったですね、やっとTシャツの出番でほくほくしているMajinです。前々からHTTPS標準化の流れは業界のあちこちで聞こえてはいたんですが、ついに「Firefox」開発元Mozillaが「(1)日程を決めて、以後は全ての新機能をセキュアなWebサイトにのみ提供する、(2)セキュアでないWebサイト、特にユーザーのセキュリティやプライバシーを危険にさらしかねない機能を持つWebサイトについては、ブラウザ機能を段階的に利用できなくする」という方向性を打ち出しちゃったんですと、Googleも“※SPDY”を提唱しHTTPS接続推奨なんてやってたんですが、このSPDYは次世代規格“HTTP/2”の標準化で“HTTP/2”に吸収されました。Mozillaの推奨するHTTPS標準化も次世代規格“HTTP/2”を睨んでのことなのでしょうが困りましたね。なんでかって、皆さん何気にネットサーフィンをしてるだけなので接続先のサイトがHTTPから始まっているURLなのかHTTPSから始まっているURLなのかはほとんど気にしてないですよね。会員登録やお問合せ、ECサイトで決済する時にHTTPからセキュアなHTTPSに切り替えているWEBサービスがほとんどなのですが、まあよほど神経質な人でないと分からないですよね。ユーザー側にはこのHTTPS標準化の波は全てのサイトがセキュアになりブラウジングスピードが上がるので良いこと尽くめなんですが、WEB開発に携わる人達にはかなりの影響が出ます。個人でサービスを作っている人達に相当なダメージが待っています。HTTPS接続にする為には各サイト(各サービス)ごとに“※SSLサーバ証明書”を導入しなければなりません、で導入しなきゃならない“SSLサーバ証明書”が高いんですよ、月額数千円~月額数万円します。個人で「ちょっと良いアイデア浮かんだから実験的にサイト作っちゃおう」って思っても金銭負担がでかいので軽い気持ちでWEBサイトが作れなくなります。金銭的な部分以外にも簡易的なレンタルサーバーでWEBデザインとかプログラムだけを開発して来た人たちが「技術的にHTTPS化しなきゃいけないんだけど“SSLサーバ証明書”の導入ってどうすりゃいいの?」って案件が溢れかえると思います。次世代の標準仕様になれば各業者が顧客離脱を防ぐために何らかの手を打つとは思いますが、その標準になる前の狭間の時期がどうなるのか心配ですね。このHTTPS標準化は色々ありそうなのでかなり注意して追ってはいますが、なんとかお手軽にWEBサービスを作って発表できる環境は残して欲しいものです。