[30] WebサイトのHTTPS化とは、素のHTTPから HTTPS へと WebサーバーとWebブラウザーの間のプロトコルを変更することをいいます。
[1] AOSSL (Always-On SSL、常時SSL) は、 素のHTTPのかわりにHTTPSを使うことを指すバズワードです。 一部の証明書発行業者等が自社製品の販促等で使っているようです。
[27] 昔からHTTPS固定と呼ばれることもありました。 AOSSL も HTTPS固定も、 文脈なしで通用するほど普及した用語ではありません。
[29] HTTPS Everywhere は、 EFF らによる HTTPS 移行のためのブラウザー拡張の製品とそのプロジェクトの名前ですが、 HTTPS Everywhere あるいは HTTPS everywhere は Webサイトの HTTPS 移行を表す用語としても用いられています。単一サイトの移行というよりは、 Web 全体の移行を目指すという社会的意義を含んだニュアンスがあります。
[43] スノーデン事件を契機にインターネットの盗聴問題への関心が高まりました。 これまで標準的に用いられてきた素のHTTPでは盗聴、改竄等を回避できないこと、 これがECサイトや企業だけでなく、すべての Webサイトに関わる重大なセキュリティー問題であることが認識され、 Web 全体を HTTPS に移行させることが急務となりました。
[44] HSTS や UIR のような移行技術の Webブラウザーへの搭載、 無料の証明書を発行する認証局 Let's Encrypt の設立、 Google をはじめとする主要 Webサービスの HTTPS化といった各方面の環境整備を経て、 現在は一般の Webサイトも徐々に HTTPS化が進行しています。
[37] 業界の主要プレイヤーが HTTPS への移行を促進する施策を進めていますが、 日本企業は対応が遅い傾向が見られます。 2016年頃からようやく日本の主要な Web企業が自社サイトの HTTPS化をはじめました。
[42] 業界でシェアを握っている Webサービスが対応に消極的で、 そのサービスを利用する Webサイトが HTTPS化に踏み切れない事例も観測されています。
Yahoo! JAPANではお客様により安全にサービスをご利用いただくため、2016年4月から2017年3月にかけて、Yahoo! JAPANトップページやYahoo!ニュースを含むすべてのサービスにおいて常時SSL(AOSSL)に対応いたします(※1)。
常時SSLとはウェブサイトの全てのページをHTTPS化(SSL/TLS暗号化)するセキュリティ手法です。これまでは個人情報を入力する場面など、重要な情報をやり取りする場面のみで通信を暗号化する方法が用いられてきましたが、これをウェブサイト全体に広げる方法が常時SSLです。
Always-On SSL (AOSSL) is considered a best practice by many standards bodies because it encrypts user sessions the entire time they are on your site, not just on certain pages. Many large companies like Twitter, PayPal, Facebook, and Microsoft have already enabled AOSSL on their sites to better protect their users.
現在、Yahoo! JAPANは、ユーザーのみなさんの安全を守るための施策として「ウェブサイト全体のSSL(※)化」(AOSSL対応)を行っています。
常時SSLとは、WebサイトのすべてのページをSSL/TLSで暗号化して送受信すること。サイト内のすべてのページのURLが「https://」で始まるようになる。
DigiCert(デジサート)の正規代理店である株式会社アールエムエス(本社:東京都多摩市、代表取締役:望月 忠雄)では、Webサイトの常時SSL(AOSSL)化を行うメリットや手順、注意点などをまとめたガイドライン資料の提供を開始しました。
Therefore, with great enthusiasm, Bluetent is now adopting Always On SSL (AOSSL) as the default for our new websites.
[11] ヤフオク!常時SSL(AOSSL)対応への変更作業承ります。 | 店舗集客.com () <http://xn--ubtr2e801cfkr.com/%EF%BD%93%EF%BD%93%EF%BD%8C%E5%AF%BE%E5%BF%9C/%E3%83%A4%E3%83%95%E3%82%AA%E3%82%AF%E5%B8%B8%E6%99%82ssl%EF%BC%88aossl%EF%BC%89%E5%AF%BE%E5%BF%9C%E3%81%B8%E3%81%AE%E5%A4%89%E6%9B%B4%E4%BD%9C%E6%A5%AD%E6%89%BF%E3%82%8A%E3%81%BE%E3%81%99%E3%80%82.html>
[12] 常時SSL化(AOSSL)に向け、合わせて点検・対応すべきこと - Qiita () <https://qiita.com/y-okuda/items/6db521b49be0aee964f4>
AOSSLとは、Always On SSLの略で、ホームページのトップ画面からSSLを使用(https://)してサイト全体の暗号化を行いユーザーが訪問する全てのウェブページを 常にエンド・ツー・エンドで守るセキュリティ対策です。
非SSL通信の危険性のため、常時SSL(AOSSL: Always on SSL)という流れが本格化してきています。
As you’ve probably already heard, on August 6 Google announced <https://googleonlinesecurity.blogspot.co.uk/2014/08/https-as-ranking-signal_6.html> that they are now giving an SEO boost to sites secured with SSL. HTTPS everywhere/Always On SSL (AOSSL) is the practice of securing your entire site with SSL, not just pages that handle sensitive information like login or checkout pages.
There is a trend to move to protecting all site content with SSL, this effort has been dubbed Always On SSL; the OTA has just recently published a whitepaper on this topic that I had a chance to contribute to.
Always On SSL is a fundamental, cost-effective security measure for websites that helps protect the entire user experience from start to finish, making it safer to search, share, and shop online.
[20] 常時SSLサーバ証明書 AOSSL | 年額2,037円のセキュリティ対策 (株式会社ハイパーボックス著, ) <https://www.aossl.jp/>
We’ve partnered with Symantec, the most trusted Certification Authority in the world, to create a new, free SSL Certificate, exclusively for the Web Hosting Industry. But CertCenters’ AlwaysOnSSL isn’t just a fully automated Certification Authority, it’s a concept.
Always-On SSL is an approach to securing your website to mitigate attacks against your users. When I think of Always-On SSL, I think of three concepts: SSL across your entire site, SSL deployed to the best practices, and SSL with leading technology.
[24] 「BASE」が独自ドメインのSSL証明書の無料発行・自動管理を開始 ‐常時SSLで安心安全なネットショップ運営を‐ | BASE, Inc. () <https://binc.jp/news/pr_20170322/>
[25] 独自ドメインのショップでhttpsでアクセスできるようになりました - BASE開発チームブログ () <http://devblog.thebase.in/entry/2017/03/22/111015>
[26] >>25 しかしこのブログ記事 (はてなブログ) は素のHTTPなんだよなーw
[31] Web サービスの完全 HTTPS 化 - クックパッド開発者ブログ () <http://techlife.cookpad.com/entry/2017/04/19/190901>
[32] HTTPS化に関するポエム - catatsuyとは ( ()) <http://catatsuy.hateblo.jp/entry/2017/04/22/204158>
[33] はてなブックマークは HTTPS化に消極的なようです。 詳しくははてなブックマークを参照。
HTTPSに対応していない「はてなカウンター」終了後には、はてなブログのHTTPS化について検討し、状況に応じて開発を進めていく予定です。
昨今のインターネットの潮流として、Webサイトの常時SSL化(HTTPS化)が推進されていますが、はてなカウンターは古いサービスということもあって現在もHTTPSに対応しておらず、今後の対応も難しい状況です。はてな内のサービス(はてなブログなど)でもHTTPSについて検討していることもあり、はてなカウンターをこの時点で終了することといたしました。
[34] はてな匿名ダイアリーをHTTPS化しました - Hatelabo Developer Blog () <http://labo.hatenastaff.com/entry/2017/06/14/143806>
当時は AdSense 以外の広告が軒並みHTTPS非対応だったし、AdSense は HTTPS にすると対応広告が少ないため単価が下がると公式のヘルプに書いてあった。これでは広告駆動運営されてるほとんどのWebサイトには厳しい。
しかし、現在は AdSense から単価が下がるという注意書きは消えているし、nend などその他のアドネットワークでも HTTPS が使えるようになった。なので、このデメリットはあまり気にしなくて良くなっているかもしれない。
[36] HTTPS Everywhere: Encryption for All WordPress.com Sites — The WordPress.com Blog () <https://en.blog.wordpress.com/2016/04/08/https-everywhere-encryption-for-all-wordpress-com-sites/>
[40] 「Yahoo!検索」SSL化のお知らせ - ヤフー株式会社 () <https://about.yahoo.co.jp/info/notice/150812.html>
[41] 常時SSL化(WebサイトのHTTPS化)に対応いたしました : NAVERまとめ公式ブログ () <http://navermatome-official.blog.jp/archives/67332539.html>
アメーバブログではサイトセキュリティ強化・SEO向上を目的として、2017年春以降にかけて常時SSL化を予定しております。
それに先立ちまして、アメーバブログの仕様を下記の通り変更とさせていただきます。
アメーバブログでは2017年3月以降、サイトセキュリティ強化・SEO向上を目的として、常時SSL化を随時行って参ります。 それに伴い、以下に許可された提供元サービスのプラグイン以外の設置は禁止となり、外部会社が提供するブログパーツなどは設定が行えなくなります。許可された提供元サービスは、随時追加して参ります。
新しいリアルタイムアップデートはHTTPSのみで可能 - HTTPS以外のコールバックURLでは、新しい購読を作成できなくなりました。 これによりUser、Page、App、Paymentのアップデートが影響を受けます。
[48] 「動画埋め込みコード」HTTPS対応のお知らせ|ニコニコインフォ () <http://blog.nicovideo.jp/niconews/49321.html>
[49] NHKオンライン (日本放送協会著, ) <https://www.nhk.or.jp/>
[50] ニート株式会社WEBサイト常時SSL化のお知らせ - NEET株式会社NEET株式会社 (04 Sun 2017.06 ) <https://neet.co.jp/news/neet%e6%a0%aa%e5%bc%8f%e4%bc%9a%e7%a4%beweb%e3%82%b5%e3%82%a4%e3%83%88%e5%b8%b8%e6%99%82ssl%e5%8c%96%e3%81%ae%e3%81%8a%e7%9f%a5%e3%82%89%e3%81%9b>
[51] 中央省庁の全WebサイトでSSL/TLS対応を義務化する方向 | スラド セキュリティ () <https://security.srad.jp/story/18/04/10/0413235/>
専門家によると安全対策は「常時暗号化」と呼ばれ、対応していないと利用者がホームページ上で入力した内容を第三者に読み取られたりする懸念がある。
[53] (「常時」と「暗号化」がたまたま組み合わさったのではなく一語と思われる) 「常時暗号化」なんて聞いたことない、 新しいマスコミ用語か、 と思いきや、 マスコミ以外にも複数の官公庁の Webサイトやいくつかの民間の Webサイトで使われてるっぽい。