プロが教える店舗&オフィスのセキュリティ対策術

勤務先のサイトがhttpで始まるURLなのですが、httpsに変える必要はありますか。
漠然と、httpよりhttpsの方がセキュリティ的に安全だという事は存じておりますが、パスワード入力等が必要なコンテンツもない、静的な内容ばかりです。

A 回答 (6件)

私も個人サイトを運営していますが、SSL化が時代の流れですから、私もそうしましたね。



そんな滅茶苦茶難しくなかったですけれどね。WEBの情報を見ながらやればそんなに難しくないと思いますよ。
    • good
    • 0
この回答へのお礼

ありがとうございます。
それほど難しくないんですね。
上司は相談して、対応せよと言われたらできそうな気がしてきました。

お礼日時:2021/06/26 11:28

企業のウェブサイトなのに、メールフォームはないの?



ユーザーは、SSLの方が安全と周知している人も増え続けているし、ブラウザでも鍵マークが危険表示になるので、
非SSLを不安に思う消費者なら、商機が減るって事です。

といっても、
クレカ情報以外の情報なんて、実際には何の危険性すら無いけどね・・・
例えば、個人情報なんて、電話帳に載せてた人が多いのに、今更危険なんて言うのもおかしな話ですけどね。

ただ、GoogleがSSLを大々的に推奨したちゃったので、
ITトップが言う事を、猫も嫡子も同調しちゃうんですよ。
特に、有識者は、ネットでもSNSでもそれらの情報を発信するので、多くの一般人も、それが良い(安全)と思っちゃうんです。
それを反対や批判として自己主張する者は、無知扱いされるでしょw
世の中、長い物には巻かれろって事です。

--------------------------
再度言いますが、
本当に危険なのは、クレカ情報や、秘密の情報であって、
その他が覗かれたって、流出したって、何の危険性も無いです。
「危険って何が?」
そこを勘違いして、何でもかんでも危険と思ってしまってるという事です。

コロナに過剰反応しているような事かもね。

レンタルサーバーによっては、無料SSLがあるので、損は無いでしょう。
    • good
    • 0
この回答へのお礼

ありがとうございます。
諸般の事情により、メールフォームはありません。
なるほど、実際に起こり得るリスクというよりは世論の流れということですね。
参考になりました。

お礼日時:2021/06/26 11:34

今ではhttps化しないとブラウザが警告を表示するので危険サイトと誤解される可能性があります。


SEO的にも検索順位を下げられる可能性もあるでしょう。
Let’s Encryptというサービスなら無料でできるので、勤務先に提言してみては?
https://letsencrypt.org/ja/

https://free-ssl.jp/

https://ssl.sakura.ad.jp/column/letsencrypt/

https://www.itra.co.jp/webmedia/lets-encrypt.html
    • good
    • 0
この回答へのお礼

ありがとうございます。
リンク先を読んで勉強します。まだ知識が追いつきません。

お礼日時:2021/06/26 11:31

変えなくてもいいと思います。


私はブログ書いたりしてますけど、httpsに対応したのでSSL化したいのですが、これをすると面倒な事になるのでずっとSSL化してません。
トップブロガーの人のサイトみても、ずっとSSL化してないので
しなくてもいいと思います。
SSL化する事でSEOには強くなるらしいですけどね
    • good
    • 0
この回答へのお礼

ご回答ありがとうございます。
それほど緊急性は高い問題ではなさそうなので安心しました。
私ももう少し勉強します。

お礼日時:2021/06/26 11:21

SSL(https)は、暗号化が強調されるきらいがありますが、サイトの認証(このサイトは確かに「xxx株式会社のサイト」で偽物でない)という意味もあります。

そういう認証に意味があると思えば、httpsにすればいいでしょう。偽サイトかもと疑われる余地が無いのであれば今のままでも良いかと。

参考:
https://www.google.com/search?q=EV+OV+SSL

単なるSSLは無料サービスもありますが、OVやEVは費用が余分にかかります。

あとは、ブラウザは「安全でないサイト」のような表示をすることもあるので、そういうのを気にするかどうかですね。
    • good
    • 0
この回答へのお礼

ご回答ありがとうございます。参考になります。
実は、疑われる余地もなさそうな業界のサイトです。どうしようかな…

お礼日時:2021/06/26 11:18

>>勤務先のサイトがhttpで始まるURLなのですが、httpsに変える必要はありますか。



ブラウザによっては、httpだとセキュリティの警告が出たり、アクセスできないようにすることがあります。
どーでもいいサイトならいいのですが、まともな会社のサイトであればhttpsに変えないとダメでしょうね。
    • good
    • 0
この回答へのお礼

ご回答ありがとうございます。
アクセスできないのは、閲覧者が困りますね。
上司に説明する時は、その点を強調してみます。

お礼日時:2021/06/26 11:19

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!