Google Chromeは、HTTPサイトについて「注意要する」警告フレーズを表示

これまでGoogleでは、7月に公開されるChrome 68から、すべてのHTTPサイトに対して「安全でない」警告を表示すると発表したことがあります。

Googleの予告通り、Chrome 68が公式にリリースされ、HTTPでロードされているすべてのサイトに対してChromeブラウザで「注意要する'警告フレーズを表示しています。 本来は「安全ではない」と表示されていましたが、フレーズが長すぎると判断したのか、Googleで翻訳を「注意要」に変更しましたね。 （Chromeのバージョンを見てみると、現在68.0.3340.75（公式ビルド）ですね。）

Google Chromeは、HTTPサイトについて「注意要する」警告フレーズを表示

韓国政府機関の一つである国土交通部サイトを接続してみると「注意要艦」が表示されますね。

では、「注意の必要性」とはどういう意味ですか？ アイコンをクリックすると、「このサイトには安全な接続（HTTPS）が使用されていません」という説明が表示されます。

SSL証明書をインストールしてHTTPSにロードされるサイトには、「セキュリティ接続」というフレーズが表示されます。

ロックアイコンをクリックすると、「このサイトはセキュア接続（HTTPS）が使用されています」という説明が表示されます。

Chromeアドレスウィンドウに「安全」と「安全でない」と表示されている場合は、Chromeアドレスウィンドウに chrome：// settings / helpを入力してエンターを押すと、現在のクロムのバージョンをチェックして、自動的に最新バージョンに更新します。

グーグルによると、Androidとウィンドウの両方でクロムトラフィックの68％以上がHTTPSを介してロードされていて、100のサイトの81個のサイトがHTTPSが適用されているそうです。

このブログは利用されている クラウドウェイズナ ファーストコメット 同じ海外ホスティングでは、証明書を無料で提供しています。

国内ホスティングの場合、一部の企業がSSL証明書を無料で提供することもありますが、 Cafe24のマネージド WordPress ホスティングでは、無料のLet's Encrypt SSL証明書を提供しています。

SSL 証明書をインストールしていないサイトには「注意事項」という警告文が表示されるため、SEO に不利な場合があります。重要なサイトの場合は、SSL証明書のインストールを検討してください。

よく知っていますが、個人情報を処理するショッピングモールではセキュリティサーバーの構築が必須です。セキュリティサーバー構築義務事項に違反した場合、事前措置後に過怠料を課していた既存の方式で苦情が発生した場合、事前予告なしに最高3000万ウォンの過怠料を賦課するように情報通信網法が改正されたそうです。

WordPressでは、次のような段階でのSSL証明書をインストールすることができます。

1. SSL証明書の発給を受けてインストールします。
2. そのドメインのすべてのhttpアドレスをhttpsに変更します（例えば、http://www.example.comをhttps://www.example.comに一括変更）。
3. すべてのhttpトラフィックをhttpsトラフィックにリダイレクトされます。

httpトラフィックをhttpsトラフィックにリダイレクトさせるには、.htaccessファイルに次のコードを追加すると、簡単です。

RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

または、.htaccessファイルを編集することが面倒な場合、プラグインを使用することもできます。 本当にシンプルなSSL, Force HTTPS（SSL Redirect＆Fix Insecure Content） などのプラグインがあります。 しかし、このような単純な機能のためにプラグインをインストールして使用することは望ましくないと思われる。

この記事を書いて3年ほど経ちました。 Googleで検索してみると、ほとんどのサイトがhttpsにロードされています。 無料でSSLセキュリティサーバー証明書を提供するホスティングも多いので、なるべくSSL証明書を提供する会社を選択してください。

メモ：

• Cafe24の10G光アウトバーンFullSSD+ホスティングPHP 8.2を変更する方法
• クラウドウェイズにサーバーを移行しました