[技術メモ] 常時SSLが進む背景と今後の課題

今年に入って、常時SSL(Webサーバとの通信をすべてHTTPS化すること)の話題が増えています。 その背景と今後の課題についてまとめました。 常時SSLが進む背景には、次の理由があります。 低コスト化と運用負荷軽減 SNI対応環境の変化 HTTP/2による高速化 GoogleによるHTTPSの評価 今後の常時SSLの課題としては次のことが考えられます。 HTTPS＝安全 ではなくなる HTTPSの高コスト化 証明書の有効期限切れの管理 なお記事を書くにあたって、以下のように用語を統一させていただきました。 WebのSSL/TLS対応については、「HTTPS対応」としました。 SSL/TLS証明書については、「証明書」としました。 できるだけSSL、TLSという言葉は使用しないようにしました。 低コスト化と運用負荷軽減 HTTPS対応の費用には、証明書自体の費用、証明書の登録・更新を行うた