個人サイトにSSLは必要か? / ご支援へのお礼

ガタガタです。いつもありがとうございます。

先日、Amazonほしいものリストに掲載していた「彩果の宝石」が届きました。年末でバタバタしておりご報告が遅れましたが、無事に受け取り、美味しくいただいています。ありがとうございました!

doでは、テンプレートやプログラムをお使いの方からのご支援を随時受け付けています。もちろん任意ですので、いいなと思ったらポチッとご支援いただけると、とても活力になります。どうぞよろしくお願いします。

マシュマロへのお返事

マシュマロからSSLについてのご質問を頂戴したので、回答します。以下一部抜粋です。

サーバを契約する上で、少し悩んでいることがあり、ご意見を頂きたいのです。 個人サイトにSSLは必要でしょうか? 公開予定のサイト内では個人情報が必要な金銭的なやり取りは生じないので必要ないのかな、と思っています。 グーグル検索等する際に、SSL実装してないと警告文が出るくらいで、特に支障が無いように思えますが、念には念を入れSSL実装したほうが良いのでしょうか? 「創作・同人サイトのためのレンタルサーバーの選び方とおすすめサーバー比較」の記事でご紹介されていた無料サーバーのサイトを少し調べたところ、SSL使えるのはXREA Freeのみのようですので、SSLあったほうが良い場合はXREA Freeにしようかなぁと考えています。

まずは、当サイトのテンプレートのご利用ありがとうございます。

結論から申し上げると「なくても大して問題ない」です。

そもそもSSLとは、Web上で個人情報やクレジットカード情報などの重要な情報をやり取りする際に、データの漏洩や改ざんを防ぐためのものです。最近はGoogleがSSL導入されていないサイトにはアラートを出すなどの対応を進めているため、企業サイトなどではSSLがほぼ必須になっています。

しかし、そういった情報をやりとりする予定がないのなら、SSLが導入されていなくても大して問題はありません。もちろん、導入できるならした方が安心ですが、あえてSSLが使えるサーバーを選ぶ必要もないかと思います。

通販に関するやりとりをサイト上で行うなどの理由で、重要な個人情報を送信するメールフォームをサーバーに設置する場合は、セキュリティのためにSSL導入をオススメします。(最近はBOOTHなどの便利な外部プラットフォームがありますので、あまりない例かとは思いますが……)

以上、参考にしていただければ幸いです。