サイトの常時SSL化
2018年3月17日 16:56
去年の10月からメールフォームを試験的にSSL化して様子を見てきましたが、これまでに「SSL化頁が見られない」という報告がなかったことで、レンタルサーバー提供の無料SSLで問題はないと判断しました。Googleも今年の夏辺りから非SSLサイト全てに警告を出すそうなので、この辺が潮時かと考えて、当サイトでもメルフォだけでなくサイト全体をSSL化(常時SSL化)することにしました。サイトをSSL化(暗号化)することで、公衆Wi-Fiからも安全に見ていただけるようになります。現在、当サイトの閲覧はほぼ9割以上(実質10割近く)スマホ・タブレットが占めており、無線環境での安全を確保する必要性も高まっていると感じます。
なお、SSL化することでhttpがhttpsになり(httpの後ろにsが付く)URLが以下のように変更になります。
(旧)http://sonic.w-museum.com/
(新)https://sonic.w-museum.com/
リダイレクトをかけているので、従来のhttpでアクセスしても自動でhttpsに切り替わりますが、セキュリティの面からはブックマーク・お気に入りをhttpsで始まるアドレスに変更される方が望ましいかと思います。
更新がなくても水面下でサイトの管理・メンテナンスはやっていますので(実は去年から行ってきたAmazonの画像見直しもSSL化の下準備でした)、よろしくお願い致します。