sakura SSL 20171108
EV SSl証明書
グリーンバー
常時SSL
Webサイト全体をSS化すること
Chromeは 2017/10 より、 非SSLフォームは、「危険」扱いとな。
常時SSLは、最早必須。
SSL証明書の選び方
ブランド、種類、色々ある。
無償のSSL証明書は、DV(ドメイン認証)方式。 サイトシールは無い。 無保証 暗号化通信としては違いは無し。
ブランド - あまり信用性が要求されない場合はドメイン認証 - コーポレートサイトなら企業認証 - 運営組織情報を表示したいのであれば、サイトシール付きで
EV SSL証明書
常時SSLよりもSEO対策ができる。
モノは基本的に同じ。
サポートがしっかりしている業者を選んだ方が楽ができる
セキュリティ評価
Quary の SSL Server Testでセキュリティ評価を確認する
Chrome 常時SSL化=サイト移転と見なす。