常時SSL化について

最近では、さまざまな公共エリアで自由に利用できるWi-Fiが増え便利になりましたが、その半面で、このような安全性の低いWi-Fi環境では、暗号化されていないデータは、簡単に盗聴や改ざんができてしまいます。

たとえば、単純にWebサイトの閲覧をしている場合なら盗聴などをされても問題は少ないのですが、Webサイトのフォームから、IDやパスワードなどの個人情報を「SSL化」されていない状態で送受信を行った場合に情報が盗まれることが起きる可能性があります。このような被害を防ぐためにも「常時SSL」はとても大切です。

「常時SSL」を導入するにあたって、第三者機関のSSL認証局からSSLサーバー証明書が発行されます。証明書の発行を受けたWebサイトには認証局の証明書（ロゴ）をサイト上に公開できますので、httpsというURL以外の部分でユーザ　「常時SSL」を導入する際に、第三者機関であるSSL認証局から「SSLサーバー証明書」が発行されます。この証明書が発行されたWebサイトには、認証局の証明書ロゴをサイト上に公開できます。「常時SSL」が適用されているかは、httpsというURL以外の部分でもユーザーがブラウザ上で確認することができます。この証明書が、いわゆる「なりすましサイト」でないことが証明され、ユーザーに対する信頼性が向上されます。ーは「常時SSL」が適用されているかどうかをブラウザ上で確認できるようになります。つまり、この証明書をもって他サイトの“なりすましサイト”でないことを証明できるわけです。

Googleアナリティクスを使ってアクセス解析をされているのなら、どのサイトから自身の運営するサイトへ訪問さ「常時SSL」を導入することで、「http」「https」どちらのサイトから訪問されてもリファラ情報を取得できるようになります。

これは、Googleアナリティクスの仕様で、サイトへの訪問者が「https」サイトから「http」サイトへ移動した場合に、参照元である「リファラ情報」が「なし」となってしまうことに起因し、解析で必要となるアクセス情報が無駄になり、次の手立てを考えることができなくなることがあるためです。

PPC広告を展開する場合においてGoogleアナリティクスを使って、どのサイトから自身が運営するサイトへ訪問されたかを知る情報はとても重要です。したがって、「常時SSL」の導入は、リファラ情報を取得する面でも重要な指針となります。
れたのかを知ることは、PPC広告を展開する場合などを考えても運用面において重要な指針といえます。

ここで覚えておいていただきたいことがあるのですが、Googleアナリティクスの仕様により、訪問者が「https」サイトから「http」サイトへ移動した場合、リファラ（参照元）情報が「無し」となってしまうのです。これでは、せっかくのアクセス情報が無駄になり、解析で次の手だてを考えることもできませんが、「常時SSL」の導入で、「http」「https」どちらのサイトから訪問されてもリファラ情報を取得できるようになります。