SSLはどのページからスタートさせるか？

質問

ウェブサイトの暗号化技術SSLについての質問です。
ウェブサイトなどで、SSLを導入する場合、どのページからSSLのアドレス（httpsから始まるやつですね）にしたほうがいいのか、教えて下さい。

私の感覚としては、フォームを送る際に暗号化されていればいい、と思うので、例えば、IDとパスワードを入れるフォームがあるログインページでは、まだhttpでよくて、そのフォームが送る先からがhttpsなのかな、、と。

けれど、ほとんどのネット上のサービスで、ログインページからアドレスがhttpsになっているのを見ます。（このOKWaveでもログイン画面でもうhttpsになっていますよね。）
実際、ログインフォームの画面もhttpsにしておかないと、問題があるのでしょうか？

以上、よろしくお願いします。

回答No.3

notnot

#1の方の書かれたサイトにも多分書いてあると思いますが、「暗号化技術SSL」と書いた時点ですでに誤りです。SSLはサーバー認証技術(接続しているサーバーが正当なものであることを証明する技術)であると考えたほうが良いです。

ただ最近はメールだけで取れる安価な証明書もあるらしいのでSSLだからといって安心はできませんが。ちゃんとした証明書は会社の登記書とかを調べてちゃんとその法人が実在してその会社のものであると確認してから発行されます。
とはいえ、ほとんどのユーザーは気にしてないと思いますけど。

お礼

ご意見、ありがとうございました。