2018.07.29スポンサーリンクどーもこんにちは。セキュリティおじさんにょけん(@nyoken_box)です。僕、なんとセキュリティエンジニアとして働いているんですよ。ブログで顔バレするくらいの危機意識のくせに。仕事上、SSL化(https化)の意義については理解しています。今ブログ界隈では、「SSL化(https化)は必須!」とか叫ばれていますよね?その理由について、述べてみます。「ブログをSSL化するメリットを知りたい!」って人スポンサーリンク目次SSL化(https化)とは?ブログにSSL化が必要な理由は?SSL化でなぜセキュリティレベルが上がるのかなぜGoogle先生の評価が上がるのかブログをSSL化するには?まとめSSL化(https化)とは?まず、ちょろっとだけ用語の説明を。SSL化っていうのは、Webサイトで重大データ(個人情報など)を扱う時に、データに鍵をかけることです。後で概要は説明するので、今はとりあえず「SSL化=大事なデータに鍵をかける!」と考えてください。ちなみに、URLが「https://」で始まっているサイトは、SSL化されていると判断できます。このため、SSL化が「https化」とも呼ばれますね。(スマホだと、URLに鍵マークが付いているかどうかでも判断できます。)鍵マークがあると、SSL化されている!※SSL化とhttps化は同義なので、ここからはSSL化と書いていきます。スポンサーリンクブログにSSL化が必要な理由は?ズバリ言いましょう。SSL化によってブログのセキュリティを強固にすると、Google先生の評価が高くなり、検索順位が上がるからです。一気に説明すると分かりにくいので、「SSL化でなぜセキュリティレベルが上がるのか」、「なぜGoogle先生の評価が上がるのか」いう2点に分けて説明していきます。SSL化でなぜセキュリティレベルが上がるのか冒頭にも述べましたが、「重大データ(個人情報など)に鍵をかけられるから」です。具体的に説明していきましょう。皆さん、Googleのサービスって日々使ってますよね?「Gmail」や、ブロガーさんなら「Googleアドセンス」や「Googleアナリティクス」も使うでしょう。これらを使うときに必ず求められるものといえば...そう、「ログイン」です!ログインには、「Gmailアドレス」や「パスワード」などの、個人情報を用いますよね?これらの情報をGoogleが持っているサーバーに発信して、認証しているわけです。ログイン時の通信ただ、ちょっと待ってください。ここで、悪い人がこのデータを盗み見していたらどうでしょう?ログイン時の通信を悪い人が見ていたら...?はい、Gmailアドレスとパスワードがバレてしまいます。これをバレないように、「鍵をかけましょう」ってのが、SSL化(https化)なんですね。「いやいや...SSL化しなくても、個人情報がそんなモロに載ってるわけないじゃん笑」って思うかもしれませんが、モロに載っちゃうんですよ。見る人が通信ログを見れば、「あ、ここがパスワードだ」って分かっちゃいます。ログインを求めるサービスにはSSL化が必須なんですね。Amazonや楽天なんかは、住所・本名・クレジットカード情報まで保持していますからね。SSL化していないと世間的に死にます。ついでに補足しとくと、「重大データに鍵をかける」と言っているのは比喩でして、実際には、重大データを「暗号化」しています。Gmailアドレスやパスワードなどを、Googleさんのサーバーでしか解析できないような意味不明な文字列に変えてやるんですね。これなら途中で悪い人に見られても、意味不明なのでお手上げです。SSL化によって、通信を暗号化なぜGoogle先生の評価が上がるのかSSL化によってセキュリティレベルが上がるのは分かっていただけたと思いますが、なぜこれが検索順位にまで影響するのでしょう?それは、Google先生が、「検索ユーザーの利便性を最優先するから」です。いうことか、説明しましょう。ブログを見に来た方がコメントをくれたとしましょう。このとき、問い合わせフォームから、「メールアドレス」を入力したとします。お気づきですかね?そうです、SSL化していないと、このメールアドレスが漏れる可能性があるわけですよ。Google先生はその辺シビアに見ていますから、「ユーザー(ブログ訪問者)にリスクがあるサイトだ!」と見なして、評価を下げてしまうんですね。「じゃあ、ユーザーに個人情報を入力させなければよいのでは?」と思うかもしれませんが、それはそれで、「問い合わせができない不親切なサイトだ!」と見なされてしまいます。てわけで、いずれにしろ、SSL化をしないと評価が下がってしまうわけです。端的に言うと、これがブログをSSL化する理由となります。そもそも自分のログインアドレス・パスワードがバレちゃう可能性もあるので、極力するに越したことはないですね。ブログをSSL化するには?ここまで見てもらって、「SSL化しないと!」と思っていただけたかもしれません。SSL化の方法もお伝えしないと!と思ったのですが、僕は企業向けの対応しかしたことなくて、個人ブログでのやり方はあまりわかっていません。てわけで、今回はSSL化の手法を紹介している方の記事を貼っておきます。ブログSSL化の方法ワードプレス×エックスサーバーの方はてなブログの方いずれ、やり方がわかったら自分でも記事を書いてみようかなと。手順は複雑だと思いますので、時間があるときに一気にやってしまうのが良いかと思いますよ!まとめブログをSSL化する理由は、以下の2つでした。こんにちは、エンジニアにょけん(@nyoken_box)です。こんにちは、エンジニアにょけんです。こんにちは、エンジニアにょけん(@nyoken_box)です。こんにちは、Railsエンジニアにょけん(@nyoken_box)です。deviseでユーザー(会員)登録機能を実装する手順をまとめました。こんにちは、エンジニアにょけん(@nyoken_box)です。侍エンジニア塾の評判は?6ヶ月通った感想。会社はゴミ、講師は神。こんにちは、エンジニアにょけん(@nyoken_box)です。侍エンジニア塾の6ヶ月コースを受講し終えたので、感想を書きます。受講生のリアルな体験談なので、受講を迷っている方は参考にしてください。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ホームプログラミングにょ犬のプロフィールにょけん1998年に生まれた。→酒造メーカーの情報技術部門で1年半働いた後に退職しました。音楽をこよなく愛しています。スピッツの公式ファンクラブに加入しています。けんのボックス.メニュースピッツ音楽エンタメエンジニア転職プログラミングお問い合わせホーム検索トップサイドバーにょ犬のプロフィールにょけん1998年に生まれた。→酒造メーカーの情報技術部門で1年半働いた後に退職しました。音楽をこよなく愛しています。スピッツの公式ファンクラブに加入しています。音楽アーカイブ2024年7月22024年6月12024年5月12024年3月12024年2月12024年1月12023年12月22023年11月22023年10月42023年9月22023年6月22023年5月12023年4月22019年7月12019年5月22019年4月82019年3月112019年1月192018年12月102018年10月232018年9月122018年8月232018年7月62018年6月112018年5月142018年4月132018年3月192018年2月92018年1月112017年12月2モバイルバージョンに移動タイトルとURLをコピーしました。