常時SSL/TLS対応

かつてSSLを用いた通信の暗号化は、アンケートフォームなど個人情報のやりとりが生じる、Webサイトの一部のみを対象に施すことが一般的でした。しかし近年、第三者による通信の盗聴やなりすましといったセキュリティリスクの増大に伴い、Webサーバーが行う通信すべてを対象としてSSLないしTLS（SSLの後継）で暗号化を行う、常時SSL/TLS対応の必要性が徐々に高まっています。

常時SSL/TLS対応は、セキュリティの強化によってユーザーを攻撃者から守り、Webサイトに対する信用・信頼、安心感を高めるだけではありません。例えば、接続の多重化などによりWebコンテンツの表示パフォーマンス向上が期待される技術として、HTTP/2プロトコルがあります。このHTTP/2を採用するには、TLSが事実上の必須とされています。

また常時SSL/TLS対応により、アクセスログ解析の精度向上が期待できます。これは、どのWebサイトを経由してアクセスしてきたかを知ることのできるリファラー情報の受け渡しが、より確実になることに起因します。SSL/TLS対応をしなければ、既にSSL/TLS対応済みのサイトから遷移してきたユーザーのリファラー情報を得ることができないのです。また常時SSL/TLS対応には、SEOの側面もあります。Googleでは2014年から、ランキングアルゴリズムのシグナルとして暗号化通信を行っているかどうかを加えています。

ミツエーリンクスでは、こうした時代のニーズを踏まえ、新規にWebサーバーを構築する際、常時SSL/TLS対応をお勧めしています。

サーバー構築の一環として、サーバー証明書および認証局の選定からサーバー証明書のインストール、Webサーバーの設定に至るまでを一括して請負、Webサイトの常時SSL/TLS対応を実現します。

Webサーバーで常時SSL/TSL対応を行うことで、以下のようなメリットが期待できます。

Web技術の中には、SSL/TLSによる暗号化通信でなければ利用できないものがあります。たとえば、Webとネイティブアプリ双方の長所を取り入れた、ブラウザー上で動作するアプリ「Progressive Web Apps（PWA）」では、オフライン動作を実現する鍵としてService Workerと呼ばれる技術を用いています。このService Workerを使うには、SSL/TLS環境が必須です。たとえ今はまだそうした技術を使っていなくとも、Webサイトの拡張性や将来性を広げるうえで、早い時期に常時SSL/TLS対応を行うことは有利と考えられます。

サーバー証明書には、廉価なドメイン認証型（DV）や企業認証型（OV）のほか、より高い信頼性を実現するEVSSL証明書といった種類があります。一般ユーザーのアクセスするWebサイト向けには、主要なWebブラウザーのアドレスバーにサイト運営団体名が表示されるEV SSL証明書を採用していただくと、ブランディングとしての効果も期待できます。認証局と合わせて、目的とご予算にあったサーバー証明書をご提案します。

新規Webサーバー構築時に合わせてご利用いただくことを推奨しているため、基本的には サーバー構築 のサービスフローに準じますが、SSL/TLS対応にのみ着目した主なフローを以下に示します。