SSL/TLSのまとめ

SSLサーバ証明書とは？

SSLサーバ証明書とは、情報を暗号化するSSL/TLSの機能に加え、ウェブサイトを運営する会社の身元を確認できる機能を備えた電子証明書です。

なぜウェブサイト運営会社の身元確認が必要？

SSL/TLSで情報を暗号化しても、情報の送り先が「偽物のウェブサイト」だったら大変です。

インターネットユーザが安心して重要な情報を送信できるよう、
SSLサーバ証明書を導入して本物のウェブサイトであると証明する必要があります。

SSLに詳しくなる技術資料を無料ダウンロード

鍵マークをクリックすると認証局が審査した
本物の運営者名を確認することができます。

SSLサーバ証明書の種類

SSLサーバ証明書は大きく分けて2つの種類があります。ドメイン認証型と企業認証型のSSLサーバ証明書です。ウェブサイトの利用用途やサイト運営者の属性（企業／個人）といった違いで選択することが一般的です。

企業認証 SSLサーバ証明書

企業認証のSSLサーバ証明書は、SSLによる暗号化機能に加えて、ウェブサイト運営組織が本当に存在しているかを確認して発行されるSSLサーバ証明書です。企業・組織の実在性を、登記事項証明書や第三者データベースに基づくインターネットを経由しない「電話による確認」が行われるため、ドメイン認証型よりも高い信頼性を実現しています。そのため企業認証型のSSLサーバ証明書は、個人や個人事業主が取得することはできません。

また、企業認証型の中でもさらに厳格に、ウェブサイト運営組織が本当に存在しているかを確認して発行するのが、EV SSL証明書です。EV SSL証明書は、署名権限確認者の在籍確認と「申請責任者確認書」による確認が別途必要になります。EV SSL証明書の特長として、ウェブブラウザのアドレスバーが緑色になり、ウェブサイト運営組織名が表示されることで、わかりやすくウェブサイトの訪問者に安心感を与えることができます。 通常のSSLサーバ証明書よりも、EV SSL証明書のほうがウェブサイトに証明書が導入されていることが分かりやすいと答える方が80%（※）にも上ります。

※ 2010年12月実施「インターネットセキュリティに関する意識調査（日本ベリサイン）」

ドメイン認証 SSLサーバ証明書

ドメイン認証のSSLサーバ証明書は、SSL/TLSの暗号化のみに特化したSSLサーバ証明書です。仕組みとしては、ドメイン名の所有名義を確認して、SSLサーバ証明書を発行します。個人でも取得できるなどのメリットがあります。一方で、ドメイン名を所有していれば、機械的な発行処理によって、誰でもSSLサーバ証明書の取得が可能であり、ウェブサイト運営組織が本当に存在しているかどうかは確認しません。そのため、パスワードやクレジットカード番号を盗み取ろうとするフィッシング詐欺への対策としては、十分ではありません。

なぜSSL/TLSを導入するのか？

既存のウェブサイトをコピーして、似たようなサイトを作成することは簡単です。このため、インターネット上には「なりすまし」「フィッシング詐欺」などと呼ばれるウェブサイトが登場しています。
利用者が偽のサイトに誘導され、個人情報を入力してしまうことを防ぐためには、利用者がウェブサイトの運営組織を確認できることが必要です。SSLサーバ証明書を導入することで、個人情報を暗号化するだけでなく、そのウェブサイトを運営している組織を確認することができます。
またGoogleなどの検索エンジンにて、SSLサーバ証明書を導入しているウェブサイトの検索順位を優遇する方針が発表されていますので、検索結果の上位に表示されることでアクセス数を増やす効果を見込むこともできます。

世界シェアNo.1のデジサート SSLサーバ証明書の特徴

厳しい発行審査基準に基づいて発行されるデジサートのSSLサーバ証明書は、インターネットにおける安全の証として世界中で認められています。

デジサートSSLサーバ証明書製品情報

80％以上のネットユーザがSSLサーバ証明書を求めています

ネットユーザはウェブサイトのセキュリティに敏感

「自分にとって重要な情報を入力するウェブサイトにはSSLサーバ証明書が必要」、と回答するネットユーザの割合は80％を超えています。 ショッピングカートはもちろん、資料請求やお問い合わせなど、個人が特定できる情報を入力させるフォームがあなたのウェブサイトにありませんか？ SSLサーバ証明書で、暗号化による情報漏えい防止とサイト運営者情報を表示し、ユーザが安心してウェブサイトを利用できるようにしましょう。 ※ インターネットセキュリティに関する意識調査（2010年12月日本ベリサイン実施）

サイトに警告画面が出ていませんか？

SSLサーバ証明書には有効期限が存在します。利用企業のドメイン変更やサイト運営団体の廃業による利用停止など、サイト運営団体の実在性を定期的に確認する必要があるため、SSLサーバ証明書の更新が必要です。
SSLサーバ証明書を更新せずに有効期限切れとなった場合、サイトを訪れた利用者のブラウザに警告画面が表示されます。
また、有効期限前でもSSLサーバ証明書が無効になる場合があります。クレジットカードを紛失したときなどと同様に、サーバ証明書の所有者が秘密鍵を漏えいしてしまった場合などは、証明書の失効を行う必要があります。認証局に対して失効の申請を行い、失効の手続きを行います。
この場合も、証明書が無効であるという警告画面が利用者のブラウザに表示されます。

警告画面が表示されると、サイト利用者は不安を覚えてサイトの利用をやめ、立ち去ってしまうでしょう。このような事態は、ウェブサイト管理者としては何としても避けなければなりません。
デジサートでは、ご利用中のサーバ証明書が有効期限を迎える前にEメールや郵便等で更新時期のご案内をお送りしています。必ず有効期限までに更新してください。