セキュリティ強化・SEOに有効な常時SSLとは？

常時SSLとは？

常時SSLとはウェブサイトの全てのページをHTTPS化することを言います。
HTTPS化することによって、ブラウザ―とウェブサーバー間の通信を暗号化することができ、サイト訪問者にセキュアな閲覧環境を提供することができます。

ウェブサイトの常時SSL化が注目される背景

以前はお問い合わせフォームなど、個人情報を入力させるようなページのみHTTPS化する方法が多く取り入れられていましたが、公共Wi-Fiなどの安全性の低い無線LAN接続の普及や、大手サービスの常時SSL化の流れにともなって、ページ全体をHTTPS化する常時SSL化のニーズが高まっています。

常時SSL化で得られるメリット

Point 1

通信内容の盗聴やアクセスIDの改ざんを防ぎ、ウェブサイトのセキュリティを高めることができます。

Point 2

ウェブの安全性を重視して、2014年にGoogleが「HTTPSをランキングシグナルに使用する」と公式に発表しました。これは「HTTPS」と「HTTP」のページが同じコンテンツであれば「HTTPS」のページの検索表示順位を優遇するということです。常時SSLに対応することは、SEOの観点からも有効と言えます。

Point 3

アクセス元や検索キーワードなどを把握するためのリファラ情報が、より高い割合で収集できるようになります。サイト閲覧者の情報は、SEO対策やウェブサイト解析にも役立つため、マーケティング視点でも大きなメリットです。

多くのブラウザーにおいて、HTTPSのサイトからHTTPのサイトにアクセスした場合、リファラ情報が送信されず、アクセス元や検索キーワードを取得することができません。つまり、自社サイトをHTTPで運用していると、HTTPSのページからの流入に関してはリファラ情報を取得できません。

アクセス元の特性に関わらず、リファラ情報を収集しやすくするために、常時SSL化は有効です。

アクセス元（流入元）	アクセス先（自社サイト）	リファラ情報の送信
HTTPS	HTTPS	あり
HTTPS	HTTP	なし
HTTP	HTTPS	あり
HTTP	HTTP	あり

MovableType.net でウェブサイトを常時SSL化するメリット

サーバー証明書の発行・更新はおまかせ

サーバ証明書の発行・更新手続きは、シックス・アパートが行うため、面倒なサーバー証明書の更新作業を行うことなく、常時SSLに対応したサイトを運用いただけます。

追加料金不要

常時SSLに対応する機能を、標準機能として提供しているため、ご契約中のサービス利用料の他に費用はかかりません。

標準ドメインはもちろん、独自ドメインでも対応可能

独自ドメインで運用しているサイトも対応可能です。

標準ドメイン（*.movabletype.io）のサイトではサービス共通のSSL証明書を利用し、独自ドメインのサイトでは、非営利団体ISRGが無償で提供する「Let's Encrypt」のドメイン認証型SSL（DV SSL）証明書を利用します。

持ち込みSSL証明書（独自SSL証明書）も利用可能

ビジネスプラン以上で独自のSSL証明書を利用できるため、自社で用意した企業認証やEV認証の証明書を利用することも可能です。

設定画面よりHTTPS対応機能を有効にするだけの簡単設定

設定は、ウェブサイトの設定画面より、HTTPSの項目に1カ所チェックを入れるだけで、サービス側で全ページSSL化します。*

*CSS・テンプレート・記事・ウェブページなどに直接記述しているURLに関しては、書き換えられません。

検索エンジンからの評価を落とさずHTTPSに切り替え可能

HTTPSに対応したページがHTTPのままアクセスされると、「301リダイレクト」でHTTPSのページへ誘導します。この「301リダイレクト」は、HTTPで運用していたときの検索エンジンからの評価（被リンクやページランク、ドメインの運用年数）を引き継ぐことができるため、HTTPS化する前の評価が失われることはありません。

対応作業なしにHTTP/2プロトコルを利用可能*

HTTPSに対応するだけで、HTTP/2プロトコルを利用できるようになります。HTTP/2を利用するためにはサーバーのアップデートや設定変更が必要です。しかし MovableType.net の場合はサービス側で行いますので、特別な作業なしにHTTP/2を利用できます。

*MovableType.net で常時SSL化した場合、「Google Chrome」など、HTTP/2プロトコルをサポートしているすべてのブラウザーで、HTTP/2プロトコルが利用可能です。

MovableType.net で常時SSL化

常時SSL化にはさまざまなメリットがあり、通信環境の変化に対応するためにもニーズが高まっています。
MovableType.net で手軽にウェブサイトを常時SSL化しましょう。

設定方法に関しては公開ページを https:// の URL に設定する方法｜MovableType.net マニュアルをご覧ください。
HTTPS化の際に気をつけるポイントに関しては MovableType.net の既存サイトを常時SSL化する方法と対応のポイントをご覧ください。
現在運用中のウェブサイトを MovableType.net に移行する方法に関してはウェブサイト引っ越しガイドをご覧ください。

実際の使用感については無料トライアルをお試しください。
MovableType.net の詳細は製品資料をダウンロードいただけます。