Stack Overflowは5月22日(米国時間)、「How Stack Overflow Flipped the Switch on HTTPS - Stack Overflow Blog」において、StackOverflow.comのデフォルトをHTTPSへ切り替えたと発表した。今後、同サイトのすべての通信はhttps://へリダイレクトされると説明がある。Stack Overflowはこの切り替えを実現するため、実に4年という歳月をかけており、移行作業が困難なものだったことを伝えている。

Stack OverflowがHTTPSへの切り替えを進める作業がいかに困難なものであったかは、エンジニアのNick Craver氏が自身のブログ「HTTPS on Stack Overflow: The End of a Long Road」にまとまっている。

HTTPSへの切り替えは簡単なものに思われるが、Stack overflowのようにさまざまなサービスを提供しているサイトでは切り替えにかかる手間がかなりの規模になることがわかる。

HAProxyの仕組み　Nick Craver氏のブログより引用

セキュリティを確保するため、Webサイトの通信をHTTPからHTTPSへ切り替える動きが業界全体で進んでいる。GoogleやFacebookといった巨大サイトがHTTPSへの切り替えを進めていることがこうした動きを牽引している。

Stack Overflowはプログラマーが活用する大規模なサイトの1つ。Stack OverflowがHTTPSへ移行したことで同様のサービスを提供しているサイトも同様の取り組みを進める可能性がある。