COLUMN ／ ホームページの基礎知識

「http」のままのサイトは危険？
SSL/https化の必要性と直し方

ホームページのアドレスが「http://」で始まっていませんか。 今のブラウザは、httpのままのサイトに「保護されていない通信」という警告を表示します。 これは訪問者の不安を招き、信用にも検索順位にも響きます。 本記事では、httpとhttpsの違いと、直す方法をわかりやすく説明します。

httpとhttpsの違い

両者の違いは「通信が暗号化されているかどうか」です。

• http：通信が暗号化されておらず、内容を第三者に覗かれるおそれがある
• https：SSL/TLSという仕組みで通信が暗号化され、安全に情報をやり取りできる

httpsのサイトは、アドレスバーに鍵マークが表示されます。 問い合わせフォームや予約など、利用者が情報を入力する場面では、この安全性が欠かせません。

httpのまま放置するとどうなるか

「保護されていない通信」で離脱される

多くのブラウザは、httpのサイトに警告を出します。 問い合わせや購入の直前にこの表示が出れば、利用者は不安になり離れてしまいます。

検索で不利になる

Googleは安全性（https）をランキングの要素として扱っています。 httpのままのサイトは、同業のhttpsサイトに検索で先を越されやすくなります。

信用を損なう

警告表示は「このサイトは大丈夫か」という印象を与えます。 とくに初めて訪れた人にとっては、それだけで問い合わせをためらう理由になります。

https化の方法

https化には、SSL/TLS証明書をサーバーに設定し、サイト内のリンクや画像の読み込みも すべてhttpsに切り替える作業が必要です。手順の要点は次のとおりです。

• SSL/TLS証明書を取得・設定する（無料の証明書も利用できる）
• サイト内の「http://」の画像・リンクをすべて「https://」に直す
• httpでアクセスされた場合にhttpsへ自動転送（リダイレクト）する設定を入れる
• 「混在コンテンツ」（httpsページ内にhttpの部品が残る状態）をなくす

設定を中途半端にすると、鍵マークが付かなかったり表示が崩れたりします。 とくに古いサイトは、混在コンテンツの解消に手間がかかることがあります。

古いサイトなら「作り直し」とまとめて解決を

httpのまま放置されているサイトは、スマホ非対応や更新停滞など、 ほかの古さも抱えていることがほとんどです。https化だけを単発で直すより、 スマホ対応・表示速度・問い合わせ導線とあわせてリニューアルすると、 結果的に手間も費用も無駄がありません。