質問: httpのサイトをhttpsに変える必要はありますか 勤務先のサイトがhttpで始まるurlなのですが、httpsに変える必要はありますか。 漠然と、httpよりhttpsの方がセキュリティ的に安全だという事は存じておりますが、パスワード入力等が必要なコンテンツもない、静的な内容ばかりです。
回答: ssl(https)は、暗号化が強調されるきらいがありますが、サイトの認証(このサイトは確かに「xxx株式会社のサイト」で偽物でない)という意味もあります。そういう認証に意味があると思えば、httpsにすればいいでしょう。偽サイトかもと疑われる余地が無いのであれば今のままでも良いかと。 参考: https://www.google.com/search?q=ev+ov+ssl 単なるsslは無料サービスもありますが、ovやevは費用が余分にかかります。 あとは、ブラウザは「安全でないサイト」のような表示をすることもあるので、そういうのを気にするかどうかですね。