常時SSL

常時SSL化とは、Webサイト全てのページでHTTPS通信を行うようにしてSSL化（常時暗号化）し、ユーザーがブラウザからアクセスする場合は常にSSL接続して閲覧してもらう方法です。

これまで、SSLによる暗号化は、個人情報などを入力するページや、ID・パスワードを使ってログインするページといった特定のページのみに使用するのが一般的でした。常時SSLとは、その状態をユーザーが訪問するWebページ全体に広げて、全ての情報のやり取りを暗号化通信（HTTPS通信）の下で行うことを言います。

その背景には、急速に増えた公共のWi-Fiネットワークの存在があり、これらの公共Wi-Fiネットワークは便利な一方で暗号化がなされていないため、中間者攻撃をしようとする第三者が暗号化されていないセッションを検出して公共Wi-Fiネットワークを利用するユーザーのログイン情報を傍受しようとする危険性がでてきたことが考えられます。

Webサイトを常時SSLで作成しておけば、全ての通信が暗号化されるため、上記のような第三者によるデータの傍受を防ぐことが可能です。また、全てのページを常時SSL化しておけば、トップページを開いた時点からアドレスバーに鍵マークが表示され、SSL証明書によって暗号化やドメインが実在していることの証明にもなります。

常時SSLはSEO対策の部分でも注目されており、実際にGoogleはHTTPSをランキングシグナルに使用して、SSL化されたサイトを重要視する方向に動いています。そのため、Webサイト全体を常時SSLにしておくことで、サーチエンジンからページへの流入が見込めるようになります。

常時SSLは以前より注目はされていたものの、SSLサーバ証明書などの導入費用がかかり敬遠されがちでした。しかし、サイトページに個人情報を入力する際の暗号化としての側面が大きかったSSLは、今では企業の実在証明としての側面が強くなってきています。サイトに訪問するユーザーも「https」から始まるURLの記載によって、安心してアクセスすることができるのです。

​