• # とりあえずHPワンポイント講座

ホームページの安全を守る！SSLって一体なに？

みなさんがさまざまなホームページを見ているとき、
そのホームページの「アドレス（URL）」を気にされたことはありますでしょうか？
少し注意深く見てみると、ホームページアドレスには、
「http」から始まるものと、
「https」から始まるものがあることに気がつくと思います。

この「https」から始まるホームページアドレスは、
そのホームページが「SSL」という通信技術に対応しているかどうか、を表しています。
ホームページアドレスが「https」の場合はSSLに対応している、
「http」の場合はSSLに非対応のホームページです。

今回はこの「SSL」について、詳しくご紹介したいと思います。

SSLとは？

SSL（SSL・TLSの総称）は、
インターネット上でやりとりされる通信データを暗号化し、
通信データへの不正アクセスなどから大切な情報を守るための通信技術です。

この通信技術に対応しているホームページの場合は、
ホームページアドレスの先頭が「https」となります。

これまでは、例えば、クレジットカード入力画面等、
重要な情報を入力するページのみSSLに対応する、
といったホームページが一般的となっておりました。

しかし近年、インターネット全体の傾向として、
セキュリティを強化する動きが加速し、
セキュリティ強化の取り組みのひとつとして、
ホームページのSSL対応が推奨されています。

SSLのメリット

セキュリティの観点から重要視されている「SSL」ですが、
実際にSSLに対応しているホームページには
どのようなメリットがあるのか、以下にまとめてみました。

メリット１　ホームページを訪れる人が安心して利用できる

メリット２　ブラウザの注意文が表示されなくなる

メリット３　検索エンジン対策としても効果的

このように、SSLに対応することは、
ホームページの持ち主にとっても、
ホームページを見ている人にとっても、大きなメリットとなります。

SSL対応の注意点

これまでSSLに対応していなかったホームページをSSLに対応しようとする場合、
大きなメリットがあることは先述のとおりですが、
ホームページやお使いの閲覧環境によっては、いくつか注意が必要になります。

◎アクセスカウンター、ブログパーツ等の外部ツールを埋め込んでいる場合、準備が必要になることがある

ホームページ内に各種外部ツール（アクセスカウンター、ブログパーツ、iframe、SNSパーツ等）を埋め込んでいる場合、その外部ツールがSSL（https）に対応しているかどうかを確認する必要があります。
使っている外部ツールがSSLに対応していない場合、表示できない可能性があるため、
埋め込んでいる外部ツールのコードを書き換えることが必要になります。
また、アクセスカウンターでは、以前のカウント数が引き継がれない可能性があります。

◎SSLに対応していない古いバージョンのブラウザを使っている場合、ホームページを閲覧できない可能性がある

以下のようなバージョンのブラウザでは、
SSL対応のホームページが閲覧できないことがあります。（ブラウザのバージョンとは？）

パソコンのOS：
Microsoft Windows XP SP3 より古いもの
Apple Mac OS X バージョン 10.5 より古いもの

パソコンのブラウザ：
Google Chrome バージョン 6.0 より古いもの
Internet Explorer 7 (Windows XP SP3) より古いもの
Firefox バージョン 3.02 より古いもの
Opera バージョン 9.5 より古いもの
Safari バージョン 4 (Mac OS X 10.5) より古いもの

スマホのOS：
Apple iOS バージョン 4.0 より古いもの（Safari ブラウザ）
Android バージョン 3.0(Honeycomb) より古いもの
Windows Phone バージョン 7.0 より古いもので使用されているブラウザ

古いバージョンのブラウザを使うことは、
SSLに関係なく、セキュリティの面でも危険性が高いため、
バージョンアップを行うことをおすすめします。