ウェブサイトのセキュリティを強化する電子証明書

SSLとは？仕組みと証明書の役割を解説

SSLとは、インターネット上でデータを暗号化し送受信する仕組みのことで、SSLサーバ証明書はウェブサイトの「運営者の実在性を確認」し、ブラウザとウェブサーバ間で「通信データの暗号化」を行うための電子証明書です。

※外部調査会社によるWebサイト担当者への
アンケート調査結果（2022年12月現在）

SSL・TLS・HTTPSとは
SSLサーバ証明書の役割
SSLサーバ証明書の仕組み
全てのページをSSL化する「常時SSL」
SSLサーバ証明書の種類
SSLサーバ証明書の選び方・導入の流れ
SSLサーバ証明書を確認する方法

SSL・TLS・HTTPSとは

SSL（Secure Sockets Layer）は、インターネット上のウェブブラウザとウェブサーバ間でのデータの通信を暗号化し、送受信させる仕組み(プロトコル)です。個人情報やクレジットカード情報などの重要なデータを暗号化して、サーバ～PC間での通信を安全に行なうことができます。

SSLの主な使い方は、ウェブサイトから情報を送信する際に、その情報を暗号化するためです。これにより、送信される情報を悪意を持った第三者から守ると同時に、送信される情報が改ざんをされていないことを証明することができます。

SSLとTLSの違い

TLS（Transport Layer Security）は、SSLと同じくインターネット上のウェブブラウザとウェブサーバ間でのデータの通信を暗号化し、送受信させる仕組みで、SSLの進化バージョンにあたります。現在「SSL/TLS」と表記されることが多いですが、その理由はこの2つのプロトコルが開発され、発展してきた経緯によるものです。

TLSとは? SSLとの違い詳細はこちら

アドレスバーに表示される『HTTPS』とは

『HTTPS（HyperText Transfer Protocol Secure）』は、ウェブブラウザでホームページの内容を表示させるためウェブサーバと通信させる仕組みです。 SSLが導入されているウェブサイトにアクセスすると、ウェブサイトから送信されるデータはSSL/TLS暗号化通信がされていることが保証されているため、ブラウザのアドレスバーに表示されるURLの先頭は『https://』となります。

HTTPSとは詳細はこちら

SSLサーバ証明書の役割

現在のウェブサイトの運営においては「なりすまし」「盗聴」「改ざん」のリスクがつきまとい、また「フィッシングサイト」による詐欺被害が後を絶ちません。また、便利なウェブサービスが公共インフラのような役割を果たしている昨今、ユーザの個人情報保護に対する意識は年々高まっております。

SSLが必要とされる3つのリスク

なりすまし

ウェブサイトの運営者になりすました第三者が、ログイン情報や決済情報などを取得し不正に取引を行うこと。

盗聴

インターネット上で送受信される個人情報や決済情報、Cookieなどの機密性の高いデータを第三者が盗み見する行為のこと。

改ざん

悪意ある第三者が、ユーザがフォームから送った内容を通信の途中で書き換えること。

ユーザにより安心してウェブサイトを利用してもらうには、SSL暗号化通信に必要な鍵と、ウェブサイトの運営者の情報が含まれた「SSLサーバ証明書」をウェブサーバにインストールする必要があります。

SSLサーバ証明書の仕組み

SSLサーバ証明書には、ウェブサイトの所有者の情報や、暗号化通信に必要な鍵、発行者の署名データが含まれています。SSLが導入されたウェブサイトは、URLがHTTPSから始まり、先頭には鍵マークまたはtuneアイコンが表示されるようになります。

通信データの暗号化

SSLサーバ証明書に含まれる2つの鍵(共通鍵暗号方式・公開鍵暗号方式)によって、ブラウザ⇔サーバ間で送受信される個人情報や決済情報などの通信データを暗号化することができます。暗号化されたデータは、SSLサーバ証明書を導入したサーバで保持する秘密鍵のみでしか解読することができず、悪意ある第三者からの盗聴を防ぎます。

運営者の実在性確認

SSLサーバ証明書の発行にあたっては、GMOグローバルサインなどの認証局が、対象のウェブサイトのドメイン（コモンネーム）の使用権の確認と、ウェブサイトの運営者(組織)の実在性の審査を行います。
「実在する運営者によって運営されている本物のウェブサイト」であることが認証局によって認証され、ユーザは自分がアクセスしたウェブサイトが、安心して利用できるウェブサイトであることが確認できます。

全てのページをSSL化する「常時SSL」

常時SSLとは、ウェブサイトのすべてのページをSSL化することです。
従来、個人情報の入力フォームやログイン画面、ネットショッピングなどの決済ページのみSSL化するのが一般的でしたが、今やSSL化されてないウェブページはブラウザで警告が表示されるため、ウェブサイト全体で全ページをSSL化することは当たり前になっています。常時SSL化には下記のメリットがあります。