株式会社フィードテイラーのプレスリリース

• 旅行・観光・地域情報
• 不動産
• 農林水産
• 鉄鋼・非鉄・金属
• 繊維・エネルギー・素材
• 精密機器
• 新聞・出版・放送
• 食品関連
• 商社・流通業
• 自動車・自動車部品
• 国・自治体・公共機関
• 広告・デザイン
• 建築・土木
• 携帯、モバイル関連
• 金融・保険
• 教育
• 機械
• 外食・フードサービス
• 運輸・交通
• 医療・健康
• ファッション・ビューティー
• ビジネス・人事サービス
• ネットサービス
• コンピュータ・通信機器
• エンタテインメント・音楽関連
• その他非製造業
• その他製造業
• その他サービス
• その他

• サービス
• 製品
• 告知・募集
• キャンペーン
• 企業の動向
• 研究調査報告
• 業績報告
• 人事
• 技術開発成果報告
• その他

Check 　 　Tweet

2017年12月22日 14時　[ネットサービス／研究・調査報告]

株式会社フィードテイラー

フィードテイラー、国内の全上場企業サイトの常時SSL化対応状況を独自に調査した結果を発表 〜半数以上の52.8%が未対応、EV証明書はわずか4%〜

フィードテイラーが全上場企業のWebサイトの常時SSL化対応状況を独自に調査。常時SSL化対応済のサイトは半数に満たないほか、最も信頼性が高いEV証明書を採用しているサイトは4%程度であることが明らかとなった。調査結果を公表することで、国内Webサイトのセキュリティ意識の傾向を推し量る指標と位置付け今後も継続調査を行う。

静的ホスティングサービスの株式会社フィードテイラー(本社：大阪府大阪市、代表取締役：大石裕一)は、全上場企業のWebサイトの常時SSL化対応状況について独自調査を実施致しました。


■調査背景

昨今、Webサイトの信頼性や安全性を向上させるため、Webサイトの全ページを暗号化して配信する「常時SSL化」が推奨されています。一部のブラウザでは常時SSL化対応していないサイトを安全ではないと明示するようになるなど、常時SSL化はWebサイトが最低限行うべきことになろうとしています。


しかし、常時SSL化対応していない国内サイトが未だ散見され、常時SSL化はいっこうに進んでいません(*1)。そこで、国内の常時SSL化対応状況を数値化した指標として、国内全上場企業Webサイトの常時SSL化対応状況を調査し公表することといたしました。


本調査結果が国内のWebサイトにおける常時SSL化の傾向把握と対応促進に繋がること、ひいては国内Webサイトの安全性向上が達成されることを期待します。


■ 調査結果

上場企業3585社のうち常時SSL化対応をしているサイトは半数に満たないことが分かりました。


□ 常時SSL化の対応状況

- 対応済 47.2% (1694社)

- 未対応 52.8% (1891社)


また、常時SSL化に使用するサーバ証明書の詳細を調査したところ、最も信頼性の高いサイトであることを示すEV証明書(*2)を採用している上場企業は、わずか4%強にとどまることが分かりました。


□ 証明書ごとの割合

- EV証明書 : 4.2%(152社)

- OV証明書 : 27.8%(997社)

- DV証明書 : 15.2%(545社)

- 未対応 52.8%(1891社)


業種コード別の対応状況や、最も信頼性の高いEV証明書を採用している上場企業一覧など、本調査結果の詳細をレポートページ(https://www.feedtailor.jp/report_aossl_201722/)からご確認頂けます。


■ 調査対象

- 東京証券取引所が配信する東証上場銘柄一覧(2017年11月末時点)のうち、市場・商品区分が、第一部・第二部・マザーズ・JASDAQ・PROMarketである全3585社のウェブサイト

- ウェブサイトが複数存在する場合は、当該上場企業の企業情報やIR情報が掲載されているウェブサイトを対象とする


■ 調査内容と手段

- 上場企業ウェブサイトのトップページがhttps通信に対応しているかどうかを確認

- トップページが正しくhttps通信に対応していれば常時SSL化しているとみなす

- https通信に対応している場合はサーバ証明書情報を確認し、併せて証明書の種類や認証局情報を確認

- 当社独自開発のWebサイト静的化エンジン「espar engine」および証明書情報取得プログラムを使用した半自動調査と目視による確認


■ 今後の調査計画

日本国内の企業が情報セキュリティにどの程度の意識を持っているかを示す一つの指標として、同条件での定期調査と公表を行ってまいります。また国内上場企業という切り口以外でも、常時SSL化対応状況を調査し結果を随時公表してまいります。


(*1)米Google社によると、Chromeユーザの多い主要10カ国の統計でhttpsリクエストベースで日本は最下位 (http://bit.ly/2kCPlwn)

(*2)EV証明書はサーバ証明書の一種。Webサイト所有企業の法的存在性を確認する等の厳格な審査を通らなければならない。EV証明書による常時SSL化がされたWebサイトは最も信頼できるWebサイトであるとされている。(http://bit.ly/2BPNGuL)

(*3)サーバ証明書には、信頼性の高い順にEV証明書・OV証明書・DV証明書の3種類が存在する。ドメインに対応するWebサイト所有者の存在証明確認手段がその違い。DV証明書はドメインの存在のみを確認する簡易認証。(http://bit.ly/2pchaAs)


■ 株式会社フィードテイラーについて

WordPressサイトを静的サイト化するクラウドサービス「espar」の開発・運営を行うテクノロジーベンダー。Webサイトの常時SSL化を啓蒙している。米ISRGが運営する無料サーバ証明書「Let's Encrypt」のオフィシャルシルバースポンサー。



提供元：ValuePress!プレスリリース詳細へ

Check

Tweet

2025年09月09日　[サービス]
「サイトが重い、サイトが落ちる」問題に悩むCMSサイトをシステム開発の視点で高速安定稼働に導く「CMS高速化アドバイザリー」のサービス提供を開始！

2025年08月19日　[サービス]
WordPressセキュリティ強化の新形態！管理画面への全アクセスを別ドメイン化して攻撃対象面を限りなくゼロに近づける「隠蔽化オプション」の提供開始

2025年07月29日　[サービス]
フォーム入力の全角強制ストレスをゼロに！espar formがユーザ入力を自動変換するコンバーター機能を搭載

2025年07月15日　[サービス]
zip化して送付するだけで問い合わせフォーム付き静的サイトを即公開 - espar form「フォームホスティング」オプションの提供開始

2025年07月01日　[サービス]
静的ページ向けフォームツール「espar form」で独自ドメインDKIM署名を標準機能として無償提供開始

関連するプレスリリース一覧(新着順)