「知らない」では済まされない、Web担当者のためのセキュリティ対策最前線 | 日本ベリサイン | 【レポート】Web担当者Forumミーティング 2011 Autumn

「私自身が少し前までWebマスターでしたので、本日はWebマスターの方が知っておくといい情報をお話ししたい」。日本ベリサイン株式会社の中川就介氏は、冒頭でこのように挨拶をした後、「Webサイトのセキュリティ」について、興味深い事例を交えながら講演してくれた。 中川氏がセッション全体で提起したのは、「Webサイトは常時SSL化すべきかどうか」という問題だ。通信暗号化技術のSSLは、従来からフォームやログイン入口ページにSSLが用いられている。しかし最近では、Webサイトを常時SSL化することがトレンドになりつつあると言う。 「たとえば、Google+は常時SSL化済みで、グーグル検索もログイン後は常時SSL化される予定です（Google.comを利用する場合）。TwitterやFacebookも、ユーザー向けに常時SSLのオプションを提供しています。Facebookでは2011年10月以降、

[tambo]

"一応"担当なので /

[moromoro]

企業実在性認証型以上使わないと駄目だぞってはなしだけどそもSSL証明書って所場代と一緒だよね。インフラ系だしもちっと単価下がっても良いように思えるんだけど。