7/28 SSL日記

お気づきの方がいるかどうかわからないけど、このブログのURLが変わっています。http://zip.s44.xrea.com/blogからhttps://zipskillingtime.xrea.jpになりました。このURLは以前に元々のzip.s44.xrea.comから変更して短期間使っていたが、ホスティングサービス会社のXREAがあまりにもクソ対応なのにムカついてサーバ移転をするつもりで元々のURLに戻した（その顛末はこちらを参照）んだけど、結局は移転がめんどくさくてそのままXREAを使い続けて今に至っている。いや、正確にいうと以前に使っていたURLと今回のURLは一文字だけ違う。

以前のURL…http://zipskillingtime.xrea.jp

今回のURL…https://zipskillingtime.xrea.jp

おわかりだろうか。今回のURLはhttpsで始まる、つまりこのブログはSSL対応してセキュアなサイトになったのです！…いや、もったいぶって言うほどのことではないけど。元々URLを変更するのが目的ではなく、SSLを導入するのが目的だったんだけど、XREAではサブドメインしかSSL化できないようなので、長年使ってきたzip.s44.xrea.comを捨ててURLも変更したというわけ。もちろん、旧URLでアクセスされても自動的に新URLに置換される設定だ。

普段意識してる人はあまりいないだろうけど、ブラウザのアドレスバーの横に錠前?のアイコンが表示されているはず。これは、このページは保護されていてセキュアですよ、というマークで、サーバとの通信は暗号化されている、つまりSSL通信できている証だ。そうじゃないサイトはGoogle Chromeだと「保護されていない通信」なんて表示されてしまう。パスワードを入力してログインするようなサイトはそうなっていなければフィッシングサイトを疑うべきだし、そうじゃなくても今やほとんどの大手企業のサイトは常時SSL対応している…はずなんだけど、なぜかJRAのトップページもNARの公式サイトもSSLに対応してないのはいいのか？

それはともかく、うちみたいな弱小サイトでSSLに対応する意味はあるのかというと、実はあんまりないんだけど、昔はお金を払って証明書を買わないとできなかったSSLが今は無料でできて、XREAもそれに対応していたのでちょっと試してみたかったのと、もう一つはSEO対策に有効で、常時SSL対応サイトの方が検索サイトの評価が高くなるので…ってまだ検索結果の順位が低いことを気にしてるんかい！

Tweet