https化はもう必須!?SSL/TLSの基礎知識

https化はもう必須!?SSL/TLSの基礎知識

2016-01-27 最終更新日:2016-01-27

ここ最近はGoogle様の推奨でHTTPS化が進んでいます。ただしこの暗号化には料金がかかります。コストがかかるのでなかなか手が出なかったのですが、最近は無料のSSLやSNIなどの格安の証明書がでてきています。各種サーバー会社も提供しております。IPベースよりもネームベース(SNI)のSSL証明書がとてもお得です。

SSL証明書を一つとるのに年間3万ぐらいかかっていました。ちょっと昔は7万円ぐらいとか。。。IPベースの場合は未だ高いですがそれでも2万円ぐらいから提供されています。ネームベース(SNI)のだと5000円切る価格で提供しています。

SSL(Secure Socket Layer)とは、インターネット上でデータを暗号化して送受信する方法のひとつです。TLS(Transport Layer Security)は、SSLをもとに標準化させたものです。現在はTLSがの暗号化が一般的ですね。

SSLにはセキュリティ問題があり、サポート終了に向けた対策が進んでいます。それにともないSSLは今後利用されなくなりTLSがメインになってきていますが、暗号化のことをSSLと呼んでいることが多いようです。一般的な表記はSSL/TLSとします。


スポンサーリンク


https://からはじまるURLが暗号化かどうかわかります。鍵のマークをクリックするとどこの証明書をつかっているのかが分るようになっているんです。

https

ウェブのSSL証明書には種類があります。一般的にはドメイン認証型です。一番強力なEVタイプはブラウザのアドレス欄がグリーンになり金融機関などでも多く採用されています。

  • ドメイン認証型(DV)ドメインの管理権限を元に発行されるSSL証明書です。
  • 実在証明型(OV)組織情報の審査を経てから発行されるSSL証明書です。
  • EVタイプ(EV)実在証明型(OV)よりも厳格な審査を経てから発行されます。

料金はDV→OV→EVの順で高くなってきます。SSL証明書を取得したら設定をするわけなのですがサーバーに付属して提供されている物であれば料金を支払えば勝手にやってくれるところが多いです。

無料や格安場合は自分で設定しなければならず少し敷居が高いです。 ブログでやり方を掲載している人は少なからずいらっしゃいますが、主にターミナル画面を使うのでここは専門家に任せるのがよろしいかと。

ssl

まだ私のサイトもHTTPS化していませんが、最近になってAmazon Web Services(AWS)が認証局(CA)分野に参入したというニュースが入ってきまして開発者にデジタル証明書を無料で発行する新サービスを開始したようなので早速練習がてらに登録しようかと思っております。

このサイトはAWSのS3で構築しておりますので近いうちにHTTPS化にしたいと思っている今日この頃。ただ提供がまだ米国東部 (バージニア北部)リージョンのみなので東京リージョンに出来た際には使っていこうかなと考えてます。


∞Tadashi Suyama∞

ssl tls web https IP SNI
  • このエントリーをはてなブックマークに追加
  • follow us in feedly

最近の投稿

アイキャッチ
電話番号の正規表現をJavaScriptを使ってチェック

さて今回はフォームの中での電話番号正規表現についてご紹介します。 電話番号を入力する際に携帯と固定電話どちらでも入力可能の場合にどちらの場合でも桁数チェックができるようにしたいと思います。今回...

19 Aug 2017

アイキャッチ
画面共有中だけ通知を一時的にオフ機能のMac用アプリMuzzle

本日はアプリのご紹介、画面を共有しているときやビデオ通話などをしているときに通知を一時的にオフにするアプリのご紹介です。 プレゼンの発表中などスクリーン共有やビデオ通話などの際に役立ちます。S...

13 Aug 2017

アイキャッチ
お盆休みのお知らせ

毎日の残暑、暑いですね。暑中お見舞い申し上げます。 平素より、大変お世話になっております。 さて、弊社では下記の予定で夏期休暇を実施させていただきますので、ご了承のほどよろしくお願い申し上げ...

10 Aug 2017

アイキャッチ
マルチOSのコマンドライン型ランチャーアプリzazu

Macには圧倒的な使いやすさのalfredがあるのですがそのようなランチャーがWindows環境でないか探してみたところありましたのでご紹介します。ただalfredにはまだ遠く及ばない気がします...

05 Aug 2017

アイキャッチ
MacでWinSCPを使う方法

Wine(ワイン)とは macOS上でWindowsソフトを動かすためのプログラムです。今年初めに2.0にアップデートされたようです。[Wine 2.0が公開](http://forest.wa...

30 Jul 2017

著者

ウェブエンジニアのSUYAMAのブログです。

WEBに関することや個人的に関心のあることについて書きます。主に技術系ブログです。

タグクラウド

ssl tls web https IP SNI
フッターイメージ