SSLサーバー証明書

1. 時代は全HTTPS通信へ入っています
   従来はマシンスペックが低いことなどもあり、ログインページや個人情報を入力するフォームだけをSSL化（HTTPS通信）するケースがほとんどでした。ですが、近年はマシンスペックも向上し、巧妙化するサイバー攻撃への対策や、モバイル化の進展により急増している公衆Wi-Fiなどの通信の安全性確保、Webサイトの信頼性に対するユーザーの意識の高まりを背景に、常時SSL化の必要性が高まっています。
   今後数年で常時SSL化が進み、全HTTPS通信時代へ突入することが確実視されます。
2. 常時SSL化の技術的メリット、注意事項
   常時SSL化は、サイト運営にも大きなメリットがあります。ページ遷移をCookie機能を利用して行う場合、HTTPとHTTPSが混在していると技術的に難易度が上がります。
   また、混在しているとセキュリティ上の危険性が増します。暗号化されていない状況ではCookie（Secure属性が付いていない場合）が盗聴されて、なりすましされる危険が発生します。ただ一つの非暗号化画像ファイルがあっただけでも、危険な状態となります。そのため、混在は避けなければなりません。外部サイトファイルの組み込みや、WebビーコンもSSL対応にしなければいけません。
   常時SSL化はこれらの問題を解決してくれます。
3. アクセス解析、検索サイト対策に必須
   Google、Bing、Yahoo!JAPANがHTTPS化に移行した結果、リファラー（参照元）情報を取得するためにも常時SSL化が必要です。検索サイトのみならず、SNSや動画サイト（face book、Twitter、YouTube等）も常時SSLされてきています。今後はECサイトなどでも急速に常時SSL化が進むことが確実な情勢です。 こうした状況の中で、自サイトがSSL化していないと、これらからのリファラー（参照元）情報（流入元、検索キーワード）が集まらないため、アクセス解析が殆ど意味をなさなくなってしまいます。
   また検索サイトでは、SSL化サイトを高評価するとされているため、SEO的にも常時SSL化は必須となってきています。

1. 全てのページを一度にHTTPSへ切り替えてしまう方法。
   切り替え作業も、以後の管理も最も簡単です。ただ、切り替え当初は、以前の被リンクや検索サイトの評価が引き継げません。
2. .htaccessファイルを使用する方法
   全てのHTTPページへのアクセスを、HTTPSページへリダイレクト（301転送）するようにします。
   この方法はGoogleの検索結果に影響を及ぼさないとされています。
3. HTTPとHTTPSのコンテンツを併用する方法
   HTTPのページへは、HTTPSページへのリンクを設置し誘導します。
   コンテンツが重複するために管理が面倒で、検索サイトの評価も分散する欠点があります。HTTPページへのアクセスが無視できる程度になったころHTTPコンテンツは削除します。

これらを比較した場合、２の方法が欠点も少なくお勧めです。