2017.12.22 Fri

大事なwebサイトをしっかりガード!SSL化について(SSLの種類編)


こんにちは。ジーニアスウェブの山田です。

今年も残すところあとわずかですね。初詣に行くか悩み中です。
今年の初詣は清水寺にお参りしたのですが、酔っ払いに取り囲まれた思い出があります。なので厳かに山の方へ行きたいですが、寒さに耐えれそうにありません…

さて前回、SSLとはなんぞや?というお話をしました。
今回はSSLの種類についてお伝えいたします。

 

共用SSLとは?


SSLには2種類あり、共用SSLと独自SSLに分かれます。
共用SSLは「サーバー会社が所有しているSSL化された空間の一部を借りている」形式です。共有SSLとは、文字通り共有で使うことになるので、複数のユーザーと使うことになります。手続きは簡単で、大抵は無料〜安価な料金です。

しかし、大勢のユーザーと共に使用しているので、サイト運営者の身元保証まではされないことが多いです。また、サーバー会社の空間を間借りしているような状態なので、URLがそのサーバーのものになってしまいます。

例えば、さくらサーバーをレンタルしているサイトに問い合わせをしたとします。
するとお問い合わせのURLが「https//secureユーザID.sakura.ne.jp/ドメイン名」のように変化します。このようにURLが自分の所有するドメインとは異なってしまうことが欠点です。ユーザーからすると「URLが突然変わった?」と不安を感じさせてしまいます。

 

独自SSLとは?


独自SSLは共有SSLとは異なり、自分のドメイン名でSSLを設定できます。
フォームだけ、資料請求ページだけ、などではなくサイト内にある全てのページをSSL化できます。WordPressで作ったサイトであれば、管理画面もSSLにすることが可能です。自分の持つドメイン名でSSL設定することで、共有SSLよりも高いセキュリティが可能です。

フォームなどへ移動した際にも、別ドメインに変わらないために「一貫性のあるサイト」と認識してもらえます。メールサーバーともSSL通信ができるので、情報漏洩などの心配なく利用することができます。最近では「独自ドメインで無料SSL」ができるところが多くなっています。

 

独自SSLの認証レベルの違い


独自SSLには「認証レベル」というものがあります。
違いは、SSLを取得しようとするWebサイトの所有者に対する“審査の厳しさ”です。認証レベルが高いほど、サイト所有者に対する審査が厳しくなり、その分、信頼度も高くなります。

ただ、高価なSSLを設定したからより高セキュリティが望める!というわけではありません。暗号化強度はどのプラン(無償or有償)を選んでも同じになります。あくまでもサイトの所有者の身元の信頼度なのです。

ドメイン認証:DV(Domain Validation)
一般的な認証で、最も手軽に実装できます。このドメインは信頼できますよ〜とアピールするだけならこちらで十分です。登録の際、企業名(個人事業主名)、所在地、所有者などの情報を聞かれることがあります。有償でも比較的安く、最近では無料で設定できるものが多くなりました。個人・法人関係なく登録できるのが利点です。

企業認証:OV(Organization Validation)
企業・団体のみが登録できるもので、個人および個人事業主は登録できません。
手続きには、企業の「登記証明書」を送る必要があります。ドメイン認証よりも多くの項目(所有者情報)を聞かれます。
ネットショップなど、個人情報や支払・決済に関する情報を取得するサイトで使用されます。

EV認証(Extended Validation)
最高レベルの「EV認証」では、企業や担当者個人の証明がより厳しく審査されます。有名ブランドのセキュリティアピール・官公庁・教育機関などのサイトで利用されます。
上記の確認に加えて、住所が実在しているか?といったことも確認されます。審査が厳しい分、年間の費用は十数万円~と高額になりますが、個人情報を多く取り扱うサイトにおいては導入は必須といえます。

↑シマンテックURLです。企業名+[国を表すイニシャル]で表されます。

SSL登録にはドメインの登録者情報を必要とするものがあります。
whois情報で検索することができるので、わからない場合は検索してみましょう。

 

まとめ


どれを使えばいいか迷われるかもしれませんが、今お使いのサーバー、今後使いたいサーバーによっても料金や対応が全く異なるので、必ず事前の確認が必要です。

次回はよく利用されているサーバーについてお伝えいたします。それでは。

WRITERこの記事を書いた人

山田

大阪オフィスからお客様のサポートを行います。 サーバー関連の業務なども従事しています。

大阪オフィスからお客様のサポートを行います。 サーバー関連の業務なども従事しています。

FREE DOWNLOAD

顧客獲得に成功した24社の成功事例を1冊にまとめました。
顧客獲得にお困りの方も、そうでない方も、一度お読みいただくことをお勧めします。

MORE VIEW