Really Simple SSL Pro

Really Simple SSL Proでは、通常版よりも強力なスキャン機能によって、サイト内の要素に「http://」で始まるリンクをすべて「https://」で始まるように修正します。

通常版のReally Simple SSLでもボタンひとつで自動的に混合コンテンツを修正できますが、サイト内に混合コンテンツが残る場合があります。
Really Simple SSL Proではより強力なスキャン機能により、バックエンドや外部リソースにおいてHTTPS化されていないリンクも発見・修正可能です。

「HSTS」とは、”HTTP Strict Transport Security” の略で、HTTPSによる通信を行うようにHTTPヘッダの中で指定する項目です。

この項目がHTTPヘッダ内にある場合、次回以降の通信時には、たとえリンクのURLが「http://」から始まる場合でも、必ずHTTPSによる通信が行われるよう指定します。

情報の窃取や改ざんといったサイバー攻撃への防御として有効で、Googleでも設定を推奨している項目です。

Googleでは「HSTSプリロード」と呼ばれるデータベースを保有し、ブラウザにその情報を提供しています。
HSTSプリロードリストに登録されたサイトへの接続では、初回でもHTTPS接続に関する確認が不要です。これにより、サイトの初回接続時に非SSL通信が行われるリスクを回避できます。

Really Simple SSL Proでは、管理画面の混合コンテンツについても修正が可能です。

そのため、サイトの利用者だけでなく、サイト運営者のセキュリティも強化されます。

デバイスとサイトとの間で暗号化通信を徹底できるため、カフェやコワーキングスペースなど公共の場でのリモートワークや、運営に外部の人が参画している場合のセキュリティ対策に効果的です。