ホームページにSSLは必要ですか？
Answer
さらに詳しい内容をご覧になりたい方は下記も併せてお読みください。
常時SSL化は事実上、必須です。現在のWebサイトはフォームの有無にかかわらず全ページをHTTPSで配信するのが標準で、企業サイトであればコーポレート・採用・サービス問わず例外はありません。ENVY DESIGNで新規に制作するホームページはすべて常時SSL化を前提に設計しており、既存サイトの保守・更新を引き継ぐ場合もSSL未対応であれば最初に対応する項目になります。SSL証明書の更新作業も、保守契約の標準サービスに含まれています。
なぜ常時SSLが必須なのか
理由は大きく3つあります。
- ブラウザに「保護されていない通信」と警告が出る：SSL未対応（http://）のサイトにアクセスすると、Chrome・Edge・Safariなど主要ブラウザのアドレスバーに警告が表示されます。お問い合わせフォームや会社概要を見に来た見込み客が、この警告を見ただけで離脱するケースは珍しくありません。
- 検索エンジンでの前提条件：Googleは2014年からHTTPSをランキングシグナルの一つにしており、現在ではHTTPS対応は事実上の前提条件です。
- 通信の盗聴・改ざんを防ぐ：SSL／TLSは、訪問者のブラウザとサーバー間の通信を暗号化します。問い合わせフォームや資料請求フォームの入力内容を第三者から守るだけでなく、ページ内容の改ざん（広告や悪意あるスクリプトの差し込み）を防ぐ役割も果たします。
取引先から指摘されて気づくケースは実在する
現場でよくあるのが、コーポレートサイトがSSL未対応のまま運用されていて、取引先やクライアントから「御社のサイトにアクセスしたら『保護されていない通信』と警告が出たのですが大丈夫ですか？」と指摘されるケースです。自社の担当者が毎日そのサイトを見ていても警告表示に気づきにくく、社外の第三者から指摘されて初めて発覚する、という流れが典型的です。
B2Bの取引では、コーポレートサイトはその会社の「顔」として見られます。取引先から「御社のサイトが警告を出している」と指摘されてしまうと、セキュリティ意識やIT面の管理体制そのものを疑われかねません。SSL化は技術的な話に見えて、商談・取引の信頼性を守るための対策でもあります。
SSLは有料・無料どちらを選ぶべきか
一般的な企業サイト・コーポレートサイト・採用サイトは、無料証明書（Let’s Encryptなど）で十分です。レンタルサーバー各社の管理画面から数クリックで設定でき、90日ごとの自動更新にも対応しています。
有料証明書（OV／EV）が必要になるのは、ECサイトで高額商品を扱う場合や、金融・医療など高い信頼性が求められる業種に限られます。迷ったら無料証明書から始めて問題ありません。
既存サイトのSSL化について
SSL化自体は難しい作業ではありませんが、URLの転送設定やサイト内リンクの確認などが必要です。ENVY DESIGNでは移行作業も含めて対応しています。サイトの構成・規模に応じて作業範囲が変わるため、現状をお聞かせいただければ具体的な対応方法をご案内します。
SSL証明書の更新作業について
SSL証明書には有効期限があり、定期的な更新作業が必要です。ENVY DESIGNでは保守契約の標準サービスとして、SSL証明書の更新作業を代行しています。
- 無料SSL（Let’s Encrypt等）の自動更新：90日ごとに自動更新される設定を行っているため、お客様側で作業は不要です。レンタルサーバー側の設定変更があった場合のフォローも行います。
- 有料SSL（DV / OV / EV）の年次更新代行：年に1回の更新タイミングで、証明書の再発行・サーバーへのインストール・動作確認までをENVY DESIGNで代行します。期限切れによるサイト停止を防ぐため、期限の3〜4週間前から更新作業を進めます。
- サーバー契約名義による責任分担：サーバー契約がお客様名義の場合、更新作業のみ承る形でも対応可能です。サーバー契約とSSL契約の名義についてはドメインやサーバーの手配・契約の費用と名義はどうなりますか？もご参照ください。
保守契約をご契約いただいていない場合、SSL証明書の管理はお客様側でお願いしておりますが、有料SSLの更新代行などスポット対応も可能です。ホームページの保守契約は必要ですか？や、定期的なバックアップ取得などとあわせてご検討ください。
最近のSSL対応状況
現在では新規制作サイトのほぼすべてが常時SSL化されています。そのため、SSL未対応のサイトは長期間更新されていないケースや、制作会社との契約が終了したまま放置されているケースも少なくありません。ENVY DESIGNで他社制作のサイトの保守・更新を引き継ぐ際にも、SSL未対応のサイトに出会うことは少なくなってきました。ただし、ゼロというわけではなく、放置されている状態のサイトが残っているのが実情です。
ENVY DESIGNでの対応
ENVY DESIGNでは、これまでに500件以上のホームページ制作実績のなかで、新規制作時はすべて常時SSL化を前提にしています。既存サイトの保守・更新を引き継ぐ場合もSSL未対応であれば最初に対応する項目になります。SSL化から日常運用まで一貫してお手伝いします。
ご相談時の流れ
「自社サイトがきちんと常時SSL化されているか確認したい」「SSL未対応のサイトをHTTPS化したい」「SSL証明書の更新作業を任せたい」などのご相談は、お問い合わせフォームから現状の状況をお伝えください。サイトの状況を確認した上で、最適な対応方法をご提案します。
SSL化・HTTPS化に関するご相談はお問い合わせフォームからお気軽にどうぞ。