質問: サイト内でsslを利用すべき要素について お世話になります。 現在、動画配信を管理するaspサービスのシステムを構築中です。 1つのレンタルサーバと契約しています。ipは1つです。 以下のような構成になっています。 1.www.○○.jp こちらはサービス紹介用のwebサイトです。 2.haishin.○○.jp こちらはシステム側のサイトです。ログインidによって、動画管理者用ページ、動画閲覧ユーザー用ページに振り分けます。全く異なる画面です。 ただいま画面開発中で、sslの導入を検討中です。 ここで質問なのですが、このサービスのサイト全体で言うと以下のような要素があります。このうち、一般的にはどれをhttpsとすべきなのでしょうか? 1について 1-i サービス紹介(ご紹介~価格~faqなど) 1-ii 問い合わせフォーム(メアド、住所など入力) 1-iii お申込みフォーム(メアド、住所など入力) 2について 2-1 ログイン画面 2-2 ユーザー用ページ(動画の閲覧など。個人情報の入力はなし) 2-3 管理者用ページ(ユーザーの登録・料金プランの変更など) 私としては、1-iiと1-iii、2-3をssl化すべきだと思うのですが、いかがでしょうか? 教えてください、お願いします。
回答: 1-ii、1-iii、2-3に加えて 2-1も必要だと思います。 ユーザーのログインパスワードを盗みとられないよう ログイン画面はsslで保護しておくことをお勧めします。 もし、コストがさして変わりなければその方がいいです。