contactform7をSSL無しで使用する件

解決済 design_office
(@design_office)

8年、 11ヶ月前
contactform7をSSL無しで使用してるサイトをよく見ます。
この件についてです。

WPで問い合わせフォームページ(contactform7)のみをSSL化する方法は現在ではありません。
1部のページをSSL化するプラグインはありますが、更新されていないため利用は厳しいです。
また、.htaccessによるリダイレクトも厳しいようです。

現状では、WPで問い合わせフォームページ(contactform7)を利用するには、常時SSL化（サイト全体のSSL化）するしかないようです。
しかし、常時SSL化の導入については、いろいろな問題もあります。
googleが常時SSL化をＳＥＯ上で評価するようですが、まだ大きな効果は期待できないようです。

SSLは、ブラウザとサーバー間のみのデータ暗号化通信です。
そこから送受信されるメールは当然ながら暗号化の対象外となります。
ですから、SSLは不要であるいう意見があります。
しかし、法人サイトでは、見た目の信用の問題があるので、SSL化しないといけないという意見もあります。

私の個人的な意見としては、SSL無しでcontactform7を利用したいと思っています。

前置きが長くなりましたが、
contactform7を法人サイトで使用することを前提として、以下の点についてご意見をください。

１）contactform7をSSL無しで使用してることに賛成の方は、なぜ賛成なのか理由をつけて投稿をお願いします。
２）contactform7をSSL無しで使用してることに反対の方は、なぜ反対なのか理由をつけて投稿をお願いします。

投稿が多くなるかもしれません。
どの時点で解決とするかは、内容を見て判断させてください。
- このトピックはdesign_officeが8年、 11ヶ月前に変更しました。

3件の返信を表示中 - 1 - 3件目 (全3件中)

manbo
(@manbo)

8年、 11ヶ月前
１）contactform7をSSL無しで使用してることに賛成の方は、なぜ賛成なのか理由をつけて投稿をお願いします。
２）contactform7をSSL無しで使用してることに反対の方は、なぜ反対なのか理由をつけて投稿をお願いします。

投稿が多くなるかもしれません。
どの時点で解決とするかは、内容を見て判断させてください。

何故そんなに上から目線なんですか？
- この返信は8年、 11ヶ月前にmanboが編集しました。
トピック投稿者 design_office
(@design_office)

8年、 11ヶ月前

大変失礼しました。
このトピックは無しにします。
上から目線の文言になってしまいましたこと、深くお詫びします。
以後、このようなことがないよう、十分に注意します。

munyagu
(@munyagu)

8年、 11ヶ月前

別に上から目線とは思いませんが、このような問題はもうちょっと別のところで議論された方が活発な意見交換が望めるのではないかとは思います。

私はフォームをSSL化することを推奨します。
私にはサイト全体をSSL化するデメリットはほとんどないのでサイト全体をSSL化します。

そこから送受信されるメールは当然ながら暗号化の対象外となります。

なぜメールが暗号化されないからといってWebを暗号化しない理由になるのかが分かりません。
漏えいするポイントを最小限にすることは意味のない行為でしょうか？

また、メールが暗号化の対象外かどうかはインフラによります。
Webサーバーと受信メールサーバーが同一LAN上にある場合、メールはLANしか通らない設定になっているんではないでしょうか。
同じマシンならマシンの外にすら出ません。

メーラーとメールサーバーの接続にSSLを使っている場合や、WebクライアントでSSL通信している場合にはそこも暗号化されています。

しかし、法人サイトでは、見た目の信用の問題があるので、SSL化しないといけないという意見もあります。

見た目というか、そういう意味ではブランディングの一環ですよね。

ただ、サイト全体をSSL化することやフォームをSSL化することに、そのサイト特有の問題などがあるのであれば、SSL化しないでおくのは当然なのではないですかね。