常時SSL対応化について

>常時SSL対応化させるためその依頼を検討しているのですが、どれくらいの相場感・費用になるかがわかりません。

個人的な意見ですが！　「単にVPNルーターを導入されて、VPNで対応されるだけで良い」気がしました。
VPNルーターを検討されるのであれば！ Ciscoがおすすめです。

規模によりルーターの価格は違いますので、用途に合わせたVPNルーターを導入されるのが利口だと思います。

補足してお行きますと！
VPNルータでの通信は「SSL」ですから、要望の常時SSLというのは実現できます。
また、VPN接続だとPingも通りません。
仮想専用線状態ですから、業務対策でのセキュリティを考えるならおすすめです。

ついでに書きますと、一般的なスマホはVPN対応済みですからPCだけでなくスマホでも端末としてVPN通信を利用できます。

ご利用のレンタルサーバー業者にVPN対応しているか？　確認されると良いでしょう。

普通は対応してくれるはずです。
例）
Zenlogic社
https://zenlogic.jp/?xadid=semzenlogic_g_1368&utm_source=google&utm_medium=cpc&utm_campaign=hagakure_%5bC%5d%83%8C%83%93%83%5e%83%8B%83T%81%5b%83o%81%5b_%92P%91%CC_151207&gclid=CjwKEAiAm8nCBRD7xLj-2aWFyz8SJAAQNalaY_0Eyk3NXEBYgwbY1IuFQqjNBYGHlAQE3qCL0-DBFBoCr6vw_wcB

AMIYA社
http://www.amiya.co.jp/solutions/verona/?utm_source=google&utm_medium=cpc&utm_content=search_text&utm_campaign=normal

GMO社
https://private.gmocloud.com/server/option/vpn.html

ラビットサイト
http://www.rapidsite.jp/product/function/vpn/

SEEDS Hosting Service
https://www.seeds.ne.jp/option/vpn.html

kazifyify 様


＞個人情報入力画面や商品購入画面の一部でSSL対応しているものを、常時SSL対応化させる

常時SSL対応化というと、人によってはSSL-VPN（SecureSocketsLayer-VirtualPrivateNetwork）や専用線通信（※両方とも似た用途で使われますが別物です）を連想してしまうかも知れませんが、恐らく質問者様が仰られている「常時SSL化」というのは、既存サイトの「http」と「https」の混在の解消ではないかと推察します。

通常は、最近のホームページでhttpとhttpsを混在させること（サイトの画像指定などをhttpやhttpsのフルパスで指定している等）は少ないかと思いますので、恐らく取得ドメイン上の手配が必要な気がしています。もう少し詳しい内容を聞かなければ何とも言えませんが、ドメイン管理の代行作業程度であれば、私なら5,000円程度からお受けしています。

これにもしhttpとhttpsの混在解消対応が入れば、サイトの構造にも寄りますが5,000円～10,000円程度を想定しています。

ただ、あくまでもざっくりとした試算でしかありませんので、サイトの規模やページ数によってかなり費用感は変わってくると思います。大規模なサイトというざっくりした内容だとどの位かは分かりませんが、コマースの中～大規模を想定するなら掛かっても10万以内かなというイメージですが、テンプレートエンジンを利用されているとのことで共通部分のPHP改修程度であれば恐らく20,000～30,000程度かなという感じです。

なお、私も含めここでの依頼では素人～プロまで幅広い方が登録されていますので、確実にプロに頼みたいのであればしっかりとしたサーバー設定に詳しいWeb制作会社またはCWコンシェルジュ（https://crowdworks.jp/concierge?ref=from_consultation）に相談されても良いと思います。


以上、ご参考になりましたら幸いです。

SSLに対応させるためプログラム上でなにか特別なことをしなければならないということは少ないです。
仮にあったとしてもリンク先を差し替える程度かと思います。
通常は、SSLに対応したレンタルサーバーを借りて、強制的にSSLのURLに飛ぶように設定すれば終了かと思います。

また、SSLに対応させる場合、登録が必要で、年間数千～数万程度かかります。（業者や種類によりことなる）
見てみないとわからない部分もありますが、作業料金的には数万程度かと思われます。

CodeLab様も言ってますが！　おそらくVPNにするのと然程差額がないと思います。
ドメインを持っているのであれば、変更もそんなに問題にはならないはずです。

また、「性能要求」を求めるのか？　どうかにもよりますが！
VPNルータでハード対応するのであれば、VPNルーターが設定している性能要求はルーターの製造元が保証してます。
さらに言いますと、「SSLに対応する」理由がセキュリティであるなら、VPNの方がセキュリティは強固です。

情報漏洩に対する損害賠償を危惧されての事であれば！VPNを検討される方がおすすめですよ。

VPNと単なるSSLではセキュリティの強度が違いますから、よくお考えになると良いでしょう。

簡単な作業なので2000円程度でできます。

既存のECサイトでSSLも使用されているということなので、費用は以下のパターンで変わってくると思います。

１）現状使用しているSSLが独自ドメイン名のものか、あるいは、ホスティング事業者等が提供しているものか？
２）使用しているECパッケージの設定変更だけで対応できるか？
　　上記の場合でも、テンプレートやCSS等でURLベタ打ちがある場合は修正が発生します
３）外部サイトの画像、JavaScript、Inline Frame等を使用している場合には警告が出る場合があるので、その修正対応
４）動作検証のレベルをどこまで求めるか？
５）アクセス数の多いサイトの
６）外部からのリンクが多い場合のリダイレクト対応等

予算について（目安）
・動作検証を目視でさっと見るだけ、３、５、６に該当しない場合であれば1万円未満
・変更箇所をリストアップして、それに合わせた動作確認と結果報告などもする場合、数万円から10万円未満
といった感じでしょうか？