「Google Chrome 68」ではすべてのHTTP接続サイトが“安全でない”サイトに

oogleは2018年7月にリリースする予定のブラウザ「Chrome 68」から、HTTP接続されているサイトについて「安全でない」と表示させる方針を発表しました。現在httpでサイトを公開している場合は、Let’s Encryptが使えるレンタルサーバーなら、利用料無しでhttpsに移行できます。そうでないレンタルサーバーの場合は、共用SSL（ドメインに共用ドメインが付く）を利用するか、従来のドメインのままhttps課する場合は、利用料（年額数万円）を払ってhttps化することになります。

Google Security Blog

ブログ上でGoogleは、アクセス中のサイトがHTTPで接続されている場合にはアドレスバーの先頭部分に「Not Secure」(安全でない)という警告文を表示する変更をChrome 68で加えることを発表しました。ブログに掲載されているイメージ画には、すでに実装済みの「！」アイコンに加えて「Not Secure」の文字が表示される様子が示されています。

この変更は、すでにウェブ上の通信の多くがHTTPS接続によって行われている実態を受けてのものとなっています。通信内容を暗号化してやり取りするHTTPS接続は、当初は高い安全性が重要視される銀行取引やパスワード認証画面などに用いられることが多かったのですが、現状は常時SSLが一般的になりました。