Web制作コラム

SSLの導入

SSL（Secure Socket Layer）とは、個人情報やクレジットカード情報など重要な情報をインターネット上の脅威から守るための技術で、以下の主な2大機能を備えています。

• ドメイン所有者の実在証明
• データの暗号化

ネットショップを利用したくない理由にセキュリティの問題があげられるように、多くのユーザがセキュリティに何らかの不安を感じています。2005年4月に個人情報保護法令が施行され、Webサイト運営者には個人情報の保護が義務づけられています。Webサイト上の通信を脅威から守り、ユーザからの信頼を得るためには、SSLの導入が必要です。

SSLを導入したページでは、インターネットエクスプローラの場合、ウィンドウの右下に鍵マークが表示されるようになり、鍵マークをクリックすると以下のようなSSLサーバ証明書を確認することができます。SSLサーバ証明書は、日本ベリサイン社などの第三者機関によるWebサイトの運営組織の実在証明です。第三者機関によって「運営している組織が本物である」ことが証明されるため、ユーザは安心してそのWebサイトを利用することができます。

SSLを導入したページではブラウザとウェブサーバ間のデータ通信は暗号化により守られます。
SSL暗号化通信は、ユーザが送信する情報をサーバ証明書内の公開鍵を利用して暗号化した共有鍵にします。その共有鍵を受信したサーバ側は、秘密鍵を使って暗号化されたデータを複合（暗号化解除）する仕組みです。

「SSLによって暗号化されています。」とは、通信が暗号化されることにより、「万が一、通信途中で悪意ある第三者にその情報を横取りされてしまったとしても、暗号化によって解読されることを防いでいます。安心してご利用ください。」というメッセージです。

SSLの申請は「実在する組織」である必要があります。
( グローバルサイン社 クイック証明SSLでは個人取得が可能）
取得に際しては証明機関に対し、実在組織であることを証明するために、

• 帝国データバンク(TDL)企業コード、または登記簿謄本の提出
• 事業所レベルでの取得の際には本社との関連性を証明するもの
• 電話代などの領収書
• ドメイン使用承諾書

など申請ケースに応じた提出物が必要になります。

SSL機能比較・料金比較