盗聴の防止/パケット改竄の防止

近年、盗聴やパケット改竄の懸念が増えている背景には、爆発的に普及するスマホの存在があります。
世界的にスマホ利用者の多くが駅や喫茶店、ネカフェなどで提供されているWi-Fiのアクセスポイントを利用していますが、端末とWi-Fiの通信を傍受することは有線の接続に比べて楽に行うことできるため、通信内容が暗号化されていないとそれだけでCookie情報が盗まれたりセッションハイジャックなどのリスクを生むことになります。

なりすましの防止

これは間接的な効果になりますが、正規のサイトが常時SSLを採用することで、なりすましのサイト…所謂「フィッシングサイト」に誘導された場合でもユーザがそれに対して気づく可能性が高くなります。
フィッシングサイトの制作コスト・難易度をあげるというメリットがあります。

常時SSL化が常識化することを踏まえての先行導入

Google は 「Marking HTTP As Non-Secure」 と題された文書によって、ユーザーエージェントは、HTTP 接続に対して「安全でない」と表示するように段階的な変更を行っていくべきだという案を提案、意見を募っています。

引用元：WWW WATCH

今までは、

http →一般
https →安全

だったのに対して、

http →安全でない
https →一般

という風に変えていくべきではというGoogleの‎Chromium Security‎ チームの提案です。
近い未来にブラウザがこのような表示になる場合は、企業は積極的にSSLを取得せざるを得ない状況になることでしょう。

SEO効果

このランキングの変更は、グローバルでクエリの 1% 未満にしか影響しませんが、これから長い期間をかけて強化していきます。全体的に見ると、このシグナルは良質なコンテンツであるといった、その他のシグナルほどウェイトは大きくありません。HTTPS は、優れたユーザー エクスペリエンスを生み出す多くの要素のうちの 1 つです。

引用元：Google ウェブマスター向け公式ブログ

Googleは、SSL化されているページを評価すると言っています。

サイト制作におけるリンクの管理

サイト制作においてリンクは相対パスで記述することが基本かと思いますが、ページの一部がhttpsだとそのページへのリンクだけ絶対パスで記述する必要があり、テストと本番での差異が生じます。

SSLネゴシエーションによる負荷

SSL接続することによる負荷は、サーバ側・クライアント側双方にかかりますが、現在のマシンスペックでは気にならないレベルかと思います。

httpのファイルを読み込めなくなる(読み込むとエラーになる)

SSL化されたページでは、httpでのファイルを読み込もうとするとエラーになります。
例えば外部のバナーを貼る場合で、その外部サイトがSSLを取得していなかった場合に、その外部サイトの画像ファイルを直接読み込もうとするとエラーになります。
また、SSLを取得していないサイト…例えばニコニコ動画の動画をサイトに埋め込むようなことはできなくなります。
他にもサイトが広告を出している場合で、広告元のサイトがSSLを取得していない場合は、広告バナーを表示できなくなるなどのリスクがあります。

上記の例のように外部のコンテンツがSSLに対応していない場合は不便を感じることがあります。

.htaceess

						RewriteCond %{HTTPS} off
						RewriteRule ^(.*)$ http://hoge.com/$1 [R=301,L]
					

metaタグ

<link rel="canonical" href="https://hoge.com/">