11月1日から当サイトを常時SSL化対応にしました。
SSLとはWEBブラウザを通したデータ通信を暗号化し、第三者が情報にアクセス出来なくすることです。
おもに個人情報を入力するようなショッピングサイトなどでは必須の作業なのですが、果たして当サイトみたいな個人のサイトでもSSL化が必要なの？とさほど気にしていなかったのですが、これが「必要」なんですね。
Contents
SSL化対応にしないとどうなるの？
Googleは、WEBサイトの安全性確保のため、すべてのページをHTTPSで提供（SSL化）することを推奨しています。
SSLに対応しない場合、サイト訪問者に「安全では無い」という印象を与え、アクセス低下を招く原因にもなり得ます。
また、2018年7月リリースの「Google Chrome 68」から、すべてのhttpサイト（SSL化未対応サイト）で「保護されていません」という警告を表示しています。
例えば、こんな感じ。
SSL化していないと、URLの左側に「保護されていない通信」とがっつり表示されています。
これを、SSL化対応すると、このように鍵マークが付きます。
↓ ↓
※ちなみに、URLは、http → https に変わりますが、ブックマークの変更は不要なのでそのままで大丈夫です。
常時SSL化のメリットは？
Googleは、HTTPS対策済のページを優先的にインデックスに登録すると言っています。
つまり、
- SEO的に有利になる
ということらしいです。
また、
- 個人サイトのハッキングを防ぐ
という意味でも、SSL化にしておいたほうが安心だと思います。
※個人サイトをハッキングして何のメリットがあるんだろうかと思うのですが、管理画面をハッキングして記事の改ざんをしたり、変なファイルを訪問者にダウンロードさせてしまう、というような事例もあるみたいです。
いざ、SSL化へ！でもよくわからないし失敗したらどうしよう？！
そんな訳で、このサイトも常時SSL化を検討しました。
ググると自力でも簡単にできそうな方法がたくさん出てきます。
でもちょっと待った！！
「サーバー内のファイルをいじるの怖い・・・」
というのは、以前にどこかをいじってサイトの表示をおかしくしてしまったことがあって、どうしてもSSL化にするための一連の作業を自力でする気になれず・・・
そんな中、世の中には便利なサービスがあるもので、「ココナラ」 
というスキルの売り買いができるサービスを利用して一気に解決しました！
困ったら「ココナラ」であっという間に解決！
ココナラのしくみ
（画像出典：ココナラ ）
「ココナラ」 のしくみは、例えばイラストを描いて欲しいなと思ったら、イラストを描くのを出品している人に頼めばいいし、占いをやりたいと思ったらそれを出品している人に頼む、というように、個人が得意なスキルを出品していて、必要な人がそれを購入できる、という便利な仕組みです。
法律相談や、パーソナルトレーニング、英文翻訳、サイト構築・・など出品されているスキルは多種多様で、価格も500円のワンコインから依頼できるものもあるんです。
私は今回、ココナラのサイト内で「SSL化」と入力し検索してみました。
すると、このようにSSL化の作業を出品している方々がたくさん表示されます。
価格は安いもので3000円くらいから依頼できるようです。
取引でパスワードとか個人情報を扱う場合の安全面は？
自分のサイトのSSL化を依頼するには、サーバーやWordpress管理画面のパスワードを出品者へ渡す必要があるのですが、見ず知らずの人に大事なパスワードを渡すのって何だかとても不安ですよね。
でもそれをしないことには依頼はできません。
そこで私が重要視した項目は、この2点。
- 過去の依頼者からのレビュー
- 出品者が「本人確認済み」かどうか
出品者のページの一番下のほうに「過去の利用者からのレビューと評価」があります。その評価が良いことに加えて、出品者のプロフィール欄に「本人確認済」と記載があるかどうかで、出品者の信頼度を判断しました。
ココナラの「本人確認」とは、運転免許証や保険証、パスポートなどの提出で本人確認を行っているようです。
やはりそれがないと、いくら安価な出品でも安全面で不安になりますよね。
実際、「最安値の3000円で出品しているけど本人確認なし、レビューも少ない出品者」と、「5000円で出品していて本人確認あり、レビューもすこぶる良くて5つ星評価の出品者」とで金額面で迷いましたが、安全をお金で買うと考えて、価格は高いですが信頼性のある5000円の出品者さんにお願いすることにしました。
その出品者さんとは、IT・プログラミングカテゴリでランキング１位の「mediaquery」さんです。
※上記画像で一番上に掲載されているコアラのプロフ写真の方。
※サイト上部の検索窓で「出品者検索」から探すことができます
依頼してみた感想は？
私の依頼した内容
依頼するにはまず、「見積もり・カスタマイズの相談」をします。
私の場合は、この3点を依頼しました。
- サイト丸ごと常時SSL化
- URLの正規化
- SNSいいね引継ぎ
常時SSL化以外はオプション購入です。アナリティクスとサーチコンソール登録代行オプションもありましたが、これらは自分で設定できました！
素晴らしい出品者さん！
実は、私自身サーバーとかIT全般の知識はあまりなくて、その都度Google検索しながら毎回やっている状態なんですよね。
そんな私の要領得ない初心者丸出しの質問や相談内容にも、mediaqueryさんは丁寧にわかりやすく答えて下さって本当に安心してSSL化作業をお任せできました。
なんか、IT系の人って言ってること難しいし、こちらが知識ない状態で質問しちゃうと「こんなこと聞いてごめんなさい！」と思わせるような独特なテンポ？が若干苦手だったんですが、mediaqueryさんは全くそんなことを感じさせない素晴らしい対応でした！SSL以外にも、wordpressサイト移転や、HTML/CSS に関する問題解決の出品もされているので、お困りの際は是非！
そして肝心な作業ですが、10月30日の深夜に依頼をして、なんとその翌日の夜にはSSL化の作業が終わっていました。
早っ！！！
こんなにストレスなくSSL化できるのなら、うだうだせずに早くお願いすればよかった・・と思った次第です。
SSL化でアクセスが下がるって本当？
http → httpsへURLが変わることによって、Googleが新しいサイトとして評価するため、サイトの順位が下がって検索流入が大幅に減少する・・なんて記事をたくさん見かけました。
当サイトでは実際にどうだったのかというと・・
アクセス数にはほとんど変わりはありませんでした。
サイトの規模でも違いはあるかもしれませんが、このサイトのように記事数がそれほど多くなければ影響はないのかもしれないですね。
ただ、SSL化の作業でエラーが出ていたりすると大きく影響してしまうみたいなので、ここはやはりプロに外注しておいて良かったなと思います。
さいごに
今回は、SSL化の作業を外注してみた感想を書いてみました。
昨今の副業自由化により多種多様なスキルの出品が増えているようで、個人が手頃な価格で利用できるサービスは本当に便利です。
「ココナラ」では、SSL化以外にもWordpressやCSS、PHPに関するお悩みなどに答えてくれるサービスの出品がありますので、個人でサイト運営をしている方には心強い味方ですね。
今後も、自分ができないことで何か困ったら、とりあえずココナラで検索してみようと思います。