SSL導入に必要なもの

SSL(HTTPS)を利用すると、通信内容を暗号化することが可能です。
暗号化された通信データは、第三者が盗聴・改変する事が非常に困難で、セキュリティ的に非常に強固な物となります。
SSLでは、暗号化に使用する秘密鍵と、クライアントにサーバの素性を証明するためのサイト証明書が必要になります。

秘密鍵とは

SSLには、データの暗号化に公開鍵暗号の一種であるRSAが利用されています。
(正確には、データの暗号化には共通鍵暗号が使われ、共通鍵暗号の鍵の交換にRSAが使われる)公開鍵暗号方式では、暗号化に公開鍵、復号化に秘密鍵、と2種類の鍵を利用し、公開鍵から秘密鍵は分かりませんが、秘密鍵からは公開鍵を作り出すことが出来ます。
つまり、秘密鍵があれば、暗号化された通信を自由に盗聴・改変できます。
よって、秘密鍵は絶対に外部へ漏らさないようにする必要があります。

サイト証明書とは

SSLでは、通信しているサーバが本当に正しいサーバかどうかを証明するために、サイト証明書を必要とします。
サイト証明書には、RSA暗号の公開鍵が含まれています。
本来、サイト証明書は、信用されている証明機関(CA)に有料で発行してもらいます。
証明機関によるサイト証明書の発行は、かなり高価(8万円〜)ですので、個人で利用する場合は、自分で署名したサイト証明書を利用する事が出来ます。
ネットショップなどを運営する場合は、セキュリティ上、証明機関の発行したサイト証明書を利用したほうが良いでしょう。

01 SSLで安全インターネット TOP
当サイトのトップページです。
02 SSLを知ろう
ここでは、SSLがいったいどういったものかを、わかり易く説明していきます。
03 SSLの特徴とは
ここではSSLの特徴についてご紹介します。代表的な3つの特徴を解説していきます。
04 SSLで防ぐインターネット犯罪
SSLで防ぐことができる、インターネットの危険を知りましょう。
05 SSLの仕組み
ここでは、SSLの仕組みについて解説していきます。
06 SSLの導入の仕方
ここでは、SSLの導入方法の説明をしていきます。
07 SSLのメリット
SSLを導入することで発生するメリットを知りましょう。
08 SSLの利用法
様々なSSLの利用法について解説していきます。
09 SSL以外のセキュリティ
SSL以外のインターネットセキュリティをご紹介していきます。
10 SSLのQ&A
様々なSSLについての疑問をQ&A方式でお答えしていきます。