ブログやサイトを運営する上で、必ず耳にする「SSL（エスエスエル）化」。名前は聞いたことがあっても「実はよく分かっていない…」という方も多いのではないでしょうか。
この記事では、SSL化の基礎知識からメリット・デメリット、そしてなぜ今SSL化が絶対に必要なのかを分かりやすく解説します！

SSL化とは？

SSL化とは、Webサイトとそのサイトを訪れたユーザー間の通信を安全に行うための仕組みです。
具体的には、大きく分けて2つの変化があります。

URLが変わる（http → https）

SSL化を行うと、サイトのURLの先頭が http:// から https:// に変わります。末尾に「s（Secure）」が付くのが特徴です。また、ブラウザのアドレスバーに鍵のマークが表示されるようになります。

サーバーとの通信が暗号化される

従来の http では、ユーザーが入力した問い合わせ内容やパスワードなどのデータが「そのままの文章（平文）」で送信されていました。SSL化すると、これらのデータが複雑に暗号化されて送受信されます。

SSL化のメリット

SSL化には、サイト運営者・訪問者の双方にとって大きなメリットがあります。

安全性が高まり、アクセス時に「警告」が出ない

SSL化されていないサイト（http://）をGoogle Chromeなどの主要ブラウザで開くと、アドレスバーに「保護されていない通信」という警告が表示されてしまいます。

SSL化しておくことで、ユーザーに「危険なサイトかも」という不安を与えず、安心して閲覧してもらうことができます。

サーバーとの通信中に「盗聴・改ざん」されない

通信が暗号化されるため、悪意のある第三者に通信内容を覗き見される（盗聴）心配がなくなります。
問い合わせフォームに入力した名前やメールアドレス、クレジットカード情報などを守るために欠かせない機能です。

SSL化のデメリット・注意点

「s」が付くだけで「別のURL」として扱われる

見た目には末尾に「s」が付くだけですが、検索エンジンやSNSからはまったく別のURL（別のサイト）として認識されます。
そのため、対策をしないと「これまでのSEO評価がリセットされる」「旧URLへのアクセスがエラーになる」といった問題が生じます。検索サイトからのリンクもすべて切れてしまうので新しいURLへの強制転送が必要となります。

サーバーによっては無料SSLが用意されていない

現在では多くのレンタルサーバーで「無料SSL（Let’s Encryptなど）」が提供されていますが、一部の古いプランや格安サーバーでは無料SSLが使えない場合もあります。その場合、年間数千円〜数万円の有料SSL証明書を購入・更新する必要があります。

導入費用が異なるのは「審査が厳格」で信用度が高いから

SSLの一覧を見ると、費用の違いに驚かれるだろうと思います。
費用はセキュリティの硬さではなく、信頼性が高くなるかどうかで決まります。
「運営元企業の法的実在性」を厳格に審査・証明する機能や、手厚い定額保証などが付くため、審査に時間を要し、高額になります。
無料のSSLは誰でもボタン一つで導入できるのに対し、高いSSLほど人の手が加わっていると思うとわかりやすいですね。

ちなみに有料・無料の違いによってSEO上の有利不利が出るということもありません。

補足：SSL証明書の有効期限は年々短くなっている？

実は、SSL証明書の有効期限はセキュリティ強化のため年々短くなっており、近年では「最長90日（約3ヶ月）」へと短縮される流れが進んでいます。

手動で更新するタイプの有料SSLなどを使っている場合、更新忘れによる「期限切れ（サイトが表示されなくなるトラブル）」のリスクが高まっています。これからSSL化する方は、自動更新機能がついた無料SSLか、自動更新に対応したサーバーを選ぶのが安心です。

今やSSL化は必須です。

ここまでSSL化のメリット・デメリットをお伝えしてきましたが、結論として現代のWebサイトにおいてSSL化は「絶対にしておくべき設定」です。なぜなら、Web業界の多くのサービスや仕組みが「SSL化されていること」を前提に動いているからです。

• Googleなどの検索エンジン： SSL化（HTTPS）を検索順位の評価基準の1つに採用しています。
• 各種Webツール・連携サービス： アクセス解析ツール（Google アナリティクスなど）や、SNS連携、決済システムなど、多くのサービスが「SSL化を前提とした」仕様になっています。
• ブラウザのセキュリティ強化： 未SSL化サイトへの警告表示が年々厳しくなっています。

つまり、SSL化をしていないサイトは「アクセスしてもらいにくく、新しい機能を活用できない」という大きなデメリットを抱えることになります。
これからサイトを立ち上げる方はもちろん、既存サイトがまだ http のままになっている方は、できるだけ早めにSSL化（HTTPS化）の対応を行いましょう！

ブログ一覧へ戻る