開設:2018年7月25日
2018年7月24日から適用されるChromeの最新バージョン(2018年7月25日現在)から、アドレスバーに「保護されていない通信」という警告表示が出ることが確認されています。
[目次]
警告表示に至ったGoogleのセキュリティ動向は以下、常時SSL.labの記事に掲載していますのでご参照ください。
【Chrome 68 からのGoogleのセキュリティ動向】
常時SSL Lab. - いよいよGoogleが本気。Chrome 68から全HTTPサイトに警告!
【それ以前のGoogleのセキュリティ動向】
「保護されていない通信」という警告表示を止めるには、ホームページ全体を暗号化通信(https://)によるアクセスに対応させる必要があります。
ホームページを「http://」ではなく「https://」で始まる暗号化通信の状態にすることを「常時SSL化」といいます。
常時SSL化は大きく分けて2ステップでできます。
上記【STEP1】の簡単ワンタッチ設定の無料SSLサーバー証明書の認証レベルは、ドメイン認証(DV)です。
ドメイン認証(DV)は、利用者そのものや実在性などの確認が行われることなく簡単に取得できるメリットがありますが、信頼できないWebサイト(フィッシングサイトやなりすましサイト)でも取得することができてしまいます。
証明書取得の際に実在性確認などが行われる企業認証(OV)やEV証明書に切替えることで、ホームページの信頼性を高めることが可能です。