集客できるホームページの作り方からSEOまで運用のコツをご紹介

【Google Chrome】SSLに対応していないすべてのページに警告を表示 2018年7月24日から

2018年7月からSSK非対応のページすべてに警告が表示されます
追記4:2018年11月2日
Chromeブラウザ70がリリースされ、HTTPSになっていないSSL非対応のホームページでは、警告が強まっています。
Chrome70 SSL非対応で表示される警告

【2018年10月から】GoogleクロームブラウザでHTTPS非対応ページへの警告が強化されます【追記あり】

追記3:2018年7月25日

Chrome 68 がリリースされました。下記の画像のようにバージョン68にアップデートされていると、HTTPのページで警告が表示されています。

chromeのバージョン情報

追記2:2018年7月13日

Chrome 68 のリリース日は2018年7月24日を予定しています。

Release timeline -Chrome Platform Status
警告表示は7月24日からとなるようです。

追記1:2018年7月2日

2018年10月には、警告の度合いをさらに強めることが発表されました。

セキュリティ保護された安全なウェブページが普通、という時代が近付きつつあります。
【2018年10月から】GoogleクロームブラウザでHTTPS非対応ページへの警告が強化されます

かねてから予告されていた通り、2018年7月からGoogle Chrome(グーグルクローム)ブラウザではSSLに対応していないすべてのページで警告が表示されるようになります。
2017年10月には、入力フォームがあるページに警告が表示され、今回はさらに一歩進んだ対処となります。
Chrome62でSSL非対応ページに入力フォームがあると警告が表示されるように

そもそもこの警告にはどのような意味があるのでしょうか?

  • 警告って何?
  • 何が問題なの?
  • 自分のサイトに影響ある?
  • どうすれば対処できる?

などなど、疑問にすべてお答えします!
SSLについて詳しく知りたい方はこちらの記事をご覧ください。
SSLの基礎知識|SSL対応した方がいい理由を詳しく解説

 

非HTTPSページに行われるの警告表示のすべて

いつから始まるの?

2018年7月にリリース予定のChrome 68から開始される予定です。
A secure web is here to stay

 

どんなホームページが警告の対象になるの?

ホームページアドレスの先頭がhttp://から始まっているページすべてが対象です。
SSLという対応をしていない場合はhttp://という表示になります。

SSLは取引が暗号化されるセキュリティの強い仕組みです。
SSL対応をするとhttps://という表示に変わります。

 

HTTPとHTTPSとは何が違うの?

セキュリティ保護の強さが違います。
SSL対応をしてhttpsになっているページは、通信が暗号化されるため、不正アクセスなどの脅威から保護してくれます。
逆に、対応していないページはデータを改ざんされたり、データ漏洩の危険があるということです。
関連記事>>ホームページのお問い合わせフォームをSSL対応にするべき理由

 

どんな風に警告が表示されるの?

ブラウザのアドレスバーに「保護されていない通信」という警告表示が出されます。
HTTPのページで表示される警告

https://から始まっているページはアドレスの前に鍵マークが表示されています。
そして緑色の文字で「保護された通信」と表示されます。
保護された通信

 

どんな環境でも警告が出されるの?

今回はChromeブラウザの公式発表ですので、Chrome を使ってインターネットを利用している場合に該当します。
Firefoxは「パスワードなど重要な情報を送信するページ」がSSL非対応の場合に警告が表示されるようになっています。

 

Internet ExplorerやSafariでは現在の時点では表示されません。
記事公開の2018年2月時点での状態です。今後変更がある可能性はあります。

ブラウザによる警告表示の違い

 

なぜ警告を表示するの?

インターネット利用者に安全な取引を提供することを目的とされています。
「このサイトは安全です」または「安全ではありませんよ」と表示することで、閲覧者は今自分が見ているホームページの安全性を確認できます。

さらに、ホームページ運営者に「安全な環境で提供してくださいね」と行動を促すことにもつながるのです。

 

検索結果にも警告が表示される?

検索結果には表示されません。
同じGoogleですが今回の警告表示はChrome が独自に対応するものです。
ですから検索結果に「このサイトは保護されていません」などが表示されることはありません。

ただし、Google検索はhttpsに対応しているかどうかを検索順位の決定要素の一つとしています。

 

警告を表示させないようにするにはどうしたらいいの?

ホームページ全体をSSL対応にすることです。
常時SSL、またはAOSSL(Always on SSL)と呼ばれます。
この対応をするとアドレスの先頭部分はhttps://に変わり、通信は暗号化された状態になります。

 

Chromeブラウザはどれだけ使われているのか?

では実際にChromeはどの程度利用されているでしょうか。
日本国内のブラウザシェア
2017年1月から2018年1月までの日本国内のブラウザシェア率を見てみると、Chromeが37%でシェア率は1位です。

つまり、インターネットを見ているときに最も使われているのがChromeということです。
「Chromeだけだから、対応はしなくても良いかな・・・」
と考えているかもしれませんが、最も利用されているブラウザとなるとあっさり無視もできません。

 

常時SSLは対応するべき?

対応はしたほうが良い、というのが私たちの立場です。
しかし、予算の問題などがあるなら今すぐではなくても良いと思います。

近い将来は必ずhttpsが標準の世界になります。
いずれ対応は必須となるでしょう。
ですから、今すぐSSL対応をしなくても、段階的にサイト全体のSSL化に取り組んでいくべきと考えます。 

httpからhttpsに対応を進めているホームページは増え続けています。
弊社でも対応のご依頼は毎月増えており、減ることはないと予測しています。
また、自社ホームページだけ未対応だと、明らかにセキュリティ意識の低い会社と見られてしまい、印象が良くありません。
逆に早めに対応していると印象は良くなります。

手間や料金の問題などがありますから、計画的に進めていくのが良いでしょう。

 

常時SSLにするメリットは意外に大きい

手間や料金ばかりかかるイメージが強く、なかなか踏み出せない方も多いのですが、常時SSLに対応すると以下のようなメリットがあります。

  • お客様に安全にホームページを閲覧する環境を提供できる
  • 安心してフォーム送信をしてもらえる
  • 突然ホームページの内容を改ざんされる恐れがない
  • 意識の高い会社としてイメージアップにつながる

独自SSL証明書はもはや無料で取得できる時代

昔は高額で手が出せなかった独自SSL証明書も、今は無料で取得できるようになりました。
Let’s EncryptというSSL証明書発行機関を利用すると無料で証明書を発行してくれるのです。

無料の独自SSLを利用できるレンタルサーバーをご紹介しますの記事でご紹介している通り、各レンタルサーバーで対応が進み、簡単に手続きをして取得することができます。
対応のハードルはどんどん下がっているということですね。

 

リニューアルをする場合は、リニューアルしてから常時SSLに

ホームページのリニューアルと常時SSL対応は同時にしないほうが安全です。
ホームページリニューアルと常時SSL化は個別に対応しましょうの記事で詳しくご案内していますが、同時に2つの大規模な変更をしてしまうと不具合が生じたときの原因究明が難しくなってしまうのが問題です。

ホームページに大規模な変更を加えるタイミングは不具合が生じやすく、原因を特定しながら修正が必要な繊細な時期です。

順序としては、まずはリニューアルが先
様子を見て問題なければ常時SSL対応がベストと考えます。

 

まとめ

信用が大事な業種であればあるほど、常時SSL対応は早めにしたいところです。
SSL対応については、最近は警告が表示されることへの対処ばかり気持ちが向いてしまいがちですが、本来はセキュリティの強化が目的です。

お客様のインターネット環境を守るため、そして大切なホームページへの不正アクセス被害を防ぐためにも前向きに取り組みをご検討ください。


こんなお悩みをお持ちではありませんか?

ホームページで集客したいけど予算が限られている・・
古くなったホームページをリニューアルしたい
自作したワードプレスはデザインがイマイチ・・
お客様が集まるホームページを格安で作りませんか?
CHACO-WEBは月々0円で品質の良いホームページを制作しています。
ホームページ作成からリニューアル、ホームページ運営のことまで、なんでもご相談ください。
by
格安ホームページ制作CHACO-WEB.COM,制作ブログ
SNSでフォローする