余り進んでいないように見える常時SSL化。もう2018年だというのにどうしたものか。
そんな思いもあり、国内サイトの対応状況を知る指標にできればと、国内上場企業サイトの常時SSL化対応調査を昨年12月に行いました。ScanNetSecurityさんに掲載されるなど少しばかり反響もありました。
この手の調査は継続しないと意味がありませんので、定点観測として毎月行っていくことにしています。で、本日2018年1月度版のレポートを公表しました。
常時SSL化の対応状況 2018年1月
調査条件は前回と変わらず以下の通り。
- 2017年12月末時点の銘柄リストからpickupした全上場企業3604社(19社増えた)
- 2018年1月10日時点での常時SSL化対応状況を調査
- 企業サイトのTOPページがhttps対応していれば常時SSL化済みとみなす
対応サイト数は1729社で国内全上場企業の3604社に対して47.9%です。相変わらず半数にも至ってないのが残念なところですが、前回より36社が対応となりましたので微増ですね。全く増えないよりは良いのでしょう。ただもっと勢い良く増えていくと良いなと思います。
今回のレポートについては、詳細をこちらから御覧頂けますので宜しければどうぞ。
EV証明書対応サイトはプラマイゼロ
常時SSL化に使用する証明書はEV/OV/DVの3種類。上場企業は信頼性が一番高いEV証明書を採用すべきだと個人的には考えてます。
EV証明書採用企業一覧をレポートに記載しているのはそれが理由。セキュリティ意識が高い企業である(または担当制作会社がセキュリティ意識が高い)のは間違いありません。
今回、EV証明書対応サイトが一社追加された(大同特殊鋼(5471))のですが、EV証明書対応していた別の会社が上場廃止となった為に152社から変わらずです。全体の4.2%で、まだまだ少ないですね。
という訳で2018年1月の常時SSL対応レポートでした。このペースでいけば春先には半数越えるぐらいになるのでしょうか。また来月もレポートいたします。