SSLの有効活用講座

SSLの必要性についてここで勉強していきましょう。

証明書を表示させるには、右下に表示される南京錠のマークをタブルクリックすることで表示されます。ここで、発行先や発行者・有効期限などを確認することができます。発行先にはそのサイトのURLが記載されています。発行者には、この電子証明書を発行している機関が記載されています。また、有効期間が切れていないかどうかも確認する必要があります。基本的には、怪しい場合は、ブラウザが警告してくれます。

一般のサイトを閲覧する場合には、httpのプロコトルを使用して閲覧することができます。注意しなければならない場合とは、ショッピングサイトや個人情報を入力する場合など、IDやパスワードを入力する場合には、要注意となります。このような場合には必ずSSLであるかどうかを確認する必要があります。SSLかどうかを判断する基準としては、サイトの上の欄の通常であれば「http://」から始まるURLが「https://」から始まっていればSSLです。

電子証明書は誰でも発行することができます。ですから、信頼性が低いというのも今の現状となります。ここで、自分で自分を承認してしまう、オレオレ証明書というものまで存在しています。これは、証明書は発行されているものの、信頼性はゼロといってもいいでしょう。証明書があるにもかかわらず保障がありません。ですから、サーバー証明書を確認する必要があるのです。