自社サイトの常時SSLについて

Question

いつもお世話になっております。
楽天のhttps化作業も一段落したのですが
自社サイトの常時SSｌについて質問があります。
先日マスターズさんのhttps化に対応しないとどうなるかのレクチャー動画を拝見したときに、対応しないと、グーグルが、「このサイトは安全ではありません」という表示が出て、それがどんどんひどくなるというお話だったのですが
自社サイトではどうなるのでしょうか？

自社サイトをつくってる会社（フューチャーショップ）から連絡が来たのですが、サイトを常時SSｌ化するのは
任意であって、必ずしも行わなくてはいけないというニュアンスではありませんでした。

楽天とyahooは対応しているから、本店も行わなくてはいけないという頭だったのですが違うのでしょうか。
「このサイトは安全ではない」という表示が出るのは、楽天がわが常時SSｌ化したことに店舗が対応しない場合にでるのであり、
自社サイトの場合は、常時SSｌに対応していなくても、その表示は出ないのでしょうか？
教えて頂けたらと思います。
よろしくお願いします。

Answer

ECマスターズの橋本です。

＞楽天とyahooは対応しているから、
＞本店も行わなくてはいけないという頭だったのですが違うのでしょうか。

基本的には、任意となります。

楽天市場とYahoo!ショッピングの今回のhttps化の対応は、
以下のGoogleからの発表に基づいて対応が決まったものであり、

HTTPS ページが優先的にインデックスに登録されるようになります
https://webmaster-ja.googleblog.com/2015/12/indexing-https-pages-by-default.html

楽天などのページが多数Googleにindexされている状況を考慮すると、
HTTPS化しない事による楽天のページへのアクセスに多大なデメリット
（アクセスの低下→楽天全体の売上低下）が発生する為、対応が必須
であるという事になりますが、

自社サイトに関しては、基本的には、上記のGoogleからのアナウンス
に基づいて、対応するか否かは、任意となります。

あくまで、Googleのindexは、HTTPS化されたページを優先的にindex
すると公表したにすぎず、indexしない訳でもなく、HTTPS化していない
ページであっても、上位に来る可能性もある事もございます。

なお、FutureShop2の常時SSL対応 手順と注意点は
以下にございますので、ご確認くださいませ。

http://www.future-shop.jp/fs2/manual/aossl/always-on-ssl.html


＞「このサイトは安全ではない」という表示が出るのは
＞自社サイトの場合は、常時SSｌに対応していなくても、その表示は出ないのでしょうか？

HTTPS化対応していない場合は、
ブラウザによって表示は異なりますが、そのような表示はされてしまいます。

（Edge、IE、Safariなどでの表示は現時点ではそのような表示はされておりません） 

例えばGoogle Chromeでの表示の例といたしましては、

以下のように　！　が表示されまして、
https://ec-masters.gyazo.com/d3ce9719eac82f0eedbe86aa719d6742

！　をクリックすると以下のようなメッセージが表示される状態となります。
https://ec-masters.gyazo.com/65c3f4ef223c8ba8d1978784c9fb32a9

--

例えばFirefoxでの表示の例といたしましては、

以下のように　！　と　鍵に赤斜線　が表示されまして、
https://ec-masters.gyazo.com/b2e3796d888a3cfffb54ef52832a71c4

！　をクリックすると以下のようなメッセージが表示される状態となります。
https://ec-masters.gyazo.com/cfb96e12b12e45d5902c26053ec1ed9c

Answer

お返事ありがとうございます。

うーん、そうすると、任意といっても、やらざるをえない感がすごいです。
橋本さんのご意見を聞かせて下さい
した方が良いか、しなくてもよいか。
宜しくお願い致します。

Answer

ECマスターズの橋本です。

＞橋本さんのご意見を聞かせて下さい
＞した方が良いか、しなくてもよいか。

どちらか、であれば、
もちろん対応した方がいいと思います。

任意であっても、Googleからの評価を優先した方が
結果的に良い可能性もあり、ブラウザにて警告のような
メッセージが表示されるのであれば、

対応済みのショップ：警告出ない
未対応のショップ：警告出る

このような背景を知らない方（お客様）が見た場合は、
警告が出るサイトを敬遠される可能性もございます為、
結果的に、売上にも影響しないとも限りません。

任意ではございますが、基本的には対応をおすすめいたします。
（最初にそのように記載すればよかったですね。失礼いたしました。）

Answer

橋本さん
ありがとうございました。
対応することに致します。