セキュリティ強化・SEOに有効な常時SSLとは？
常時SSL化とはウェブサイトのすべてのページへの通信を暗号化することです。
MovableType.net はサービスの標準機能で常時SSLに対応可能です。
安心・高速・サーバー不要の常時SSL化とはウェブサイトのすべてのページへの通信を暗号化することです。
MovableType.net はサービスの標準機能で常時SSLに対応可能です。
常時SSLとはウェブサイトの全てのページをHTTPS化することを言います。HTTPS化することによって、ブラウザ―とウェブサーバー間の通信を暗号化することができ、サイト訪問者にセキュアな閲覧環境を提供することができます。
以前はお問い合わせフォームなど、個人情報を入力させるようなページのみHTTPS化する方法が多く取り入れられていましたが、公共Wi-Fiなどの安全性の低い無線LAN接続の普及や、大手サービスの常時SSL化の流れにともなって、ページ全体をHTTPS化する常時SSL化のニーズが高まっています。
通信内容の盗聴やアクセスIDの改ざんを防ぎ、ウェブサイトのセキュリティを高めることができます。
ウェブの安全性を重視して、2014年にGoogleが「HTTPSをランキングシグナルに使用する」と公式に発表しました。これは「HTTPS」と「HTTP」のページが同じコンテンツであれば「HTTPS」のページの検索表示順位を優遇するということです。常時SSLに対応することは、SEOの観点からも有効と言えます。
アクセス元や検索キーワードなどを把握するためのリファラ情報が、より高い割合で収集できるようになります。サイト閲覧者の情報は、SEO対策やウェブサイト解析にも役立つため、マーケティング視点でも大きなメリットです。
多くのブラウザーにおいて、HTTPSのサイトからHTTPのサイトにアクセスした場合、リファラ情報が送信されず、アクセス元や検索キーワードを取得することができません。つまり、自社サイトをHTTPで運用していると、HTTPSのページからの流入に関してはリファラ情報を取得できません。
アクセス元の特性に関わらず、リファラ情報を収集しやすくするために、常時SSL化は有効です。
| アクセス元（流入元） | アクセス先（自社サイト） | リファラ情報の送信 |
|---|---|---|
| HTTPS | HTTPS | あり |
| HTTPS | HTTP | なし |
| HTTP | HTTPS | あり |
| HTTP | HTTP | あり |
サーバ証明書の発行・更新手続きは、シックス・アパートが行うため、面倒なサーバー証明書の更新作業を行うことなく、常時SSLに対応したサイトを運用いただけます。
常時SSLに対応する機能を、標準機能として提供しているため、ご契約中のサービス利用料の他に費用はかかりません。
独自ドメインで運用しているサイトも対応可能です。
標準ドメイン（*.movabletype.io）のサイトではサービス共通のSSL証明書を利用し、独自ドメインのサイトでは、非営利団体ISRGが無償で提供する「Let's Encrypt」のドメイン認証型SSL（DV SSL）証明書を利用します。
スタンダードプラン以上で独自のSSL証明書を利用できるため、自社で用意した企業認証やEV認証の証明書を利用することも可能です。
設定は、ウェブサイトの設定画面より、HTTPSの項目に1カ所チェックを入れるだけで、サービス側で全ページSSL化します。（*）
*CSS・テンプレート・記事・ウェブページなどに直接記述しているURLに関しては、書き換えられません。
HTTPSに対応したページがHTTPのままアクセスされると、「301リダイレクト」でHTTPSのページへ誘導します。この「301リダイレクト」は、HTTPで運用していたときの検索エンジンからの評価（被リンクやページランク、ドメインの運用年数）を引き継ぐことができるため、HTTPS化する前の評価が失われることはありません。
HTTPSに対応するだけで、HTTP/2プロトコルを利用できるようになります。HTTP/2を利用するためにはサーバーのアップデートや設定変更が必要です。しかし MovableType.net の場合はサービス側で行いますので、特別な作業なしにHTTP/2を利用できます。
*MovableType.net で常時SSL化した場合、「Google Chrome」「Internet Explorer 11」など、HTTP/2プロトコルをサポートしているすべてのブラウザーで、HTTP/2プロトコルが利用可能です。
常時SSL化にはさまざまなメリットがあり、通信環境の変化に対応するためにもニーズが高まっています。MovableType.net で手軽にウェブサイトを常時SSL化しましょう。