【https化できてる？】企業のWeb担当者がおさえておきたいSSL化とは？

企業のWEB担当の皆様はコーポレートサイトやサービスサイトの「https化」はお済みでしょうか？

「https」から始まるURLのサイトは、通信内容が暗号化されており、安全にアクセスできることの証明となります。反対にまだhttps化されていない場合、ユーザーの離脱やSEOの順位低下につながる可能性があります。

https化（常時SSL化）は今やWeb担当者にとって常識とも言える設定ですが、ユーザーの安全や信頼に直結する重要なポイントであるため、改めて解説します。SSLはホームページを運営するうえで必須の設定のひとつです。

今回の記事では、https化のメリットについて詳しく解説していきます。

https化の3つのメリット

WEBサイトのセキュリティ強化

https化の最も大きなメリットのひとつが、Webサイトのセキュリティ強化です。

HTTPSを使用すると、ユーザーがウェブサイトに入力する情報（パスワードやクレジットカード番号など）が暗号化され、ハッカーや悪意のある第三者から保護されます。特にお問い合わせフォームを設置している企業であれば、SSLによる暗号化通信はほぼ必須といえるでしょう。

Googleの検索結果順位向上

次に、HTTPS化はGoogleの検索エンジン最適化（SEO）にも影響があります。

2014年以降、GoogleはHTTPS化されたウェブサイトを優先的に表示する方針を採っており、10年以上前からSEOにおける重要な指標のひとつとして位置づけられています。

参考：Google 検索セントラル ブログ「ランキング シグナルとしての HTTPS」

つまりhttps化されていないサイトは、検索順位が低くなるリスクがあるということです。SEO対策の観点からも、https化はWebサイト運営における必須の対応といえるでしょう。

SSL化によるユーザーの信頼向上

HTTPS化されたWebサイトは、アドレスバーに鍵のアイコンが表示されます。このウェブサイトが安全であることを示しており、ユーザーに安心感を与えてくれます。

逆に、SSL化されていないサイトでは「このサイトは安全に接続できません」という警告が表示され、ユーザーが不信感を抱き離脱するリスクが高まります。

セキュリティの強化はもちろん大切ですが、同じくらい重要なのが「ユーザーに安心感を与える」という点だと筆者は考えています。

以上のように、HTTPS化には様々なメリットがあります。しかし、既存のウェブサイトをHTTPS化する際には、一定の手間とコストが必要となります。

それを考慮すると、HTTPS化は避けられない重要なステップといえるでしょう。

常時SSL化できているか確認する方法

常時SSL化できているか確認するため、「http〜」のURLでホームページにアクセスしてください。
httpsのURLに自動でリダイレクトされれば、常時SSL化ができています。

もし、「http～」のホームページにアクセスできてしまう場合は、.htaccessのコードに間違いがある可能性が高いです。

.htaccessにリダイレクトのコードが正しく記述できているかをご確認ください。

.htaccessで強制リダイレクトする方法

まずは、ウェブサイトのルートディレクトリに.htaccessという名前のファイルを探してください。もし存在しない場合は新しく作成します。

次に、以下のコードをその.htaccessに追加してください。

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://example.com/$1 [R=301,L]

ここで、注意点として丸々コピペではなく“example.com”はSSL化したいウェブサイトのURLに置き換えてください。（例：mjeinc.co.jp）

この設定により、ウェブサイトがHTTP（ポート80）でアクセスされた場合、同じURLパスのHTTPS版にリダイレクトされます。

「何を書いているのかわからない」という方に向けて、かんたんに補足します。

「RewriteEngine」

リライト機能を有効または無効に設定できます。「RewriteEngine on」は「リライト機能を利用しますよ」という宣言文です。

「RewriteCond」

リライトルールを適用する条件を記述するのですが、ここでの「%{HTTPS} off」は「httpsではない場合」ということになります。

「RewriteRule」

リライトルールを記述するのですが、ここでは「記述したURLにリダイレクトする」という意味になります。

[R=301,L]

Rは「リダイレクト」となり、Lは「適用したルールの終了」という意味になります。

まとめ

いかがでしたでしょうか？

ウェブサイトのHTTPS化は「セキュリティ強化、SEOの向上、ユーザーの信頼度向上」など多くのメリットをもたらします。

httpからhttpsへの移行は、専門的な知識が求められますので、もし分からない場合は専門家の助けを借りて実施することをおすすめします。

弊社では、SSL化を標準対応とした企業向けWebサイト制作サービスも展開しています。新たにWebサイトの制作をお考えの方や、リニューアルをご検討中の方はお気軽にお問い合わせください！