SSL導入の手引き

SSL（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔｓ　Ｌａｙｅｒ）は、ネットワークを経由するデータを暗号化して通信するための規約の一つです。暗号化によってデータを保護し、セキュリティを高めながら安全に送受信するための方法としてインターネットで幅広く利用されています。SSLはセキュリティを高める暗号化通信の規約（プロトコル）で、広くウェブサイトで利用されています。SSLサーバ証明書が導入されているサイトにｈｔｔｐｓから始まるＵＲＬでアクセスする事で通信の暗号化及び、ウェブサイトの運営者を確認する事ができます。

インターネットでは、すべての情報がオンラインで送受信されるため、通信する相手が本当に正しいかどうかを確認することが非常に困難です。そのような盲点を利用して、ユーザを騙して本物のウェブサイトに似せた偽のウェブサイトに誘導し、ユーザが入力する個人情報やクレジットカード情報を盗み、悪用する犯罪が増えています。

サーバIDは、ウェブサイトを運営する企業や組織が本当に存在しているということを確認した後に発行されるSSLサーバ証明書です。本物のウェブサイトであるということを証明し、巧妙に作られた偽のウェブサイトとの区別ができるようになります。同時に、ユーザが入力したクレジットカード番号や個人情報などを暗号化して送受信できるようにします。万が一、通信経路の途中で第三者に情報を盗み取られるようなことがあったとしても、情報が暗号化されているため安全です。