• 会員限定
  • 2017/03/01 掲載

中小企業もWebサイトを「HTTPS化」しないといけない理由

  • icon-mail
  • icon-print
  • icon-hatena
  • icon-line
  • icon-close-snsbtns
記事をお気に入りリストに登録することができます。
Webサイトをセキュアなものにするため、ページ全体をHTTPS化、つまりSSL化による暗号化通信に変えようという動きがさかんになっている。2016年9月、グーグルは暗号化通信をしていない(URLの先頭がhttpsになっていない)Webサイトの検索順位を下げるというアップデートを発表したことも記憶に新しいが、なぜあらゆるWebサイトをHTTP化しなければならないのだろうか。

執筆:フリーランスライター 中尾真二

執筆:フリーランスライター 中尾真二

フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。

photo
中小企業も必須対応? ウェブサイトのHTTPS対応問題
(© Luis Escóbar – Fotolia)


グーグルの発表で企業にも広がるHTTPS化の動き

 2016年9月、グーグルは検索結果の順位判定にサイトがHTTPSに対応しているかどうかを考慮すると発表した。これには多くのWebサービス会社、ホスティングサービスプロバイダが反応した。あわてて自社WebサイトのHTTPS化対応を進めたところも少なくない。

 WebサイトをHTTPS化するには、しかるべき認証局からサーバー証明書を発行してもらう必要がある。そのため、レンタルサーバー事業者は契約者向けのHTTPS化メニューを用意したり、中小企業向けの安価な証明書を発行する事業者が現れたりしている。

 サイト管理者にとっては、単に証明書を取得してURLを「https://」にするだけではなく、サイトの中身もhttps://対応させるための改修が必要となる。

「HTTPS化」を必須にする取り組みの歴史

 HTTP通信をよりセキュアなものにするため、Webサイト全体をHTTPS化、つまりSSL化による暗号化通信に変えようという動きは、2012年のHTTP/2策定開始のころからあった。HTTP/2は、その当時はHTTP 2.0と呼ばれ、文字通りHTTP 1.1の改訂作業として始まったものだ。

 HTTPプロトコルの改訂作業なので、セッションの多重化やリクエスト・レスポンスのパイプライン化など、機能改善が議論されていたが、セキュリティ向上のため通信のデフォルトをSSL通信(もしくは相当の暗号化技術による通信)にしようというアイデアも出された。

 HTTP/2は2015年に正式なRFCとして文書化されており、TLSv1.2による暗号化通信が規定されている。

 HTTP/2の議論を行っている間も、複雑、高度化するサイバー攻撃に対応するため、セキュアな暗号化通信に関する関心やニーズは高まっていた。グーグル、ツイッター、フェイスブック、ヤフーといったトラフィックを集める大手サイトがけん引する形で、HTTPS通信をデフォルト化する動きが進んでいった。

 これらの企業はいち早くサイト全体をHTTPS化し、URLを「https://」に変更していった。現在のHTTPS化の動きは、じつはHTTP/2のRFCが文書化されたので暗号化に対応しようという理由より、高まるセキュリティニーズに対応するためや大手プラットフォーマ―の動きに追従する形で広がっている。

【次ページ】全ページHTTPS化は企業のセキュリティ意識の高さを示す

関連タグ

関連コンテンツ

あなたの投稿

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます