神戸のホームページ制作会社　テレサ

Secure Socket Layerの略で、インターネット上でやり取りされているデータ（個人名、住所、電話番号などの個人情報や企業の機密情報など）を暗号化し、第三者からデータを覗かれないようにする通信技術のことです。

通常のインターネットは、http通信つまり、平文での通信がおこなわれています。これは、他人からの「盗聴」、「改ざん」、「なりすまし」、「否認」などの危険性をはらんでいます。 SSLを利用することで、ネットワーク上で通信し合うクライアントPCとサーバの間で暗号化したデータをやり取りできるようになり、データの「盗聴」や「なりすまし」、「改ざん」、「否認」などさまざまなセキュリティ障害を防止できるようになります。

SSLを利用したウェブページは、URLが「http://」から「https://」になり、インターネットエクスプローラであれば、右下に鍵マークが表示されます。

SSL プロトコルをOSIのネットワーク階層モデルで表すと、TCP層とアプリケーション層の間に位置し、上位のアプリケーション層から、暗号化などのセキュリティ対策を施した通信が行えるようになり、SSLは、互いの認証ではRSA方式などの公開鍵暗号技術を用いた電子証明書を使用し、データの暗号化では DESやRC4などの共有鍵（秘密鍵）暗号技術を使用します。

どのようなサイトにSSLが必要なのでしょうか？

オンラインショッピングのオーダーページ。クレジットカードの番号を入力するのであれば、必ず暗号化をする必要があるでしょう。一昔前は、クレジットカード番号を入力するときだけSSLが必要といった時代でしたが、今日それだけではいけません。資料請求、問い合わせ時の、個人情報を入力する際には必ずSSLをかける必要があります。

個人情報保護法も制定され、ますますセキュリティに対する意識が高まっておりますので、ちょっとした入力でも、個人情報を入れるのであればSSLは必須の時代に突入しています。





ＩＴ化の進展に伴い、オンラインショッピング・アンケート・ネットバンキングなど、インターネットユーザはさまざまなサービスをおこなえるようになりました。その反面、インターネットユーザは「個人情報漏洩」、「なりすまし」等に敏感に反応し不安を感じています。さらに、個人情報保護法の施行（平成１７年４月１日）され、個人情報保護の重要性が一層増してきています。






上の図のようにデータからも多くのユーザがSSLの導入をしているかを企業を信頼する基準にしていることが分かります。

有力な第三者認証局『日本ジオトラスト』と『日本ベリサイン』の主力商材を比較する。

■日本ジオトラスト
SSL暗号化通信のみのサービスを展開し、業界シェア2位とシェア急増中

■日本ベリサイン
業界シェア1位のパイオニアブランド。

会社名	日本ジオトラスト		日本ベリサイン
商品名	クイックSSLプレミアム	トゥルービジネスID	セキュアサーバID
価格（税込み）	￥36,540	￥62,790	￥85,050
SSL暗号化通信	○	○	○
企業実在証明	×	○	◯
発行スピード	最短2分（入金確認後）	約3営業日	約2週間
個人事業主対応	○	×	×
認証方式	オンライン認証	書類認証（登記簿謄本など）	書類認証（登記簿謄本など）
携帯対応	×	△	○


■日本ジオトラストクイックSSLプレミアム　￥36,540（税込み）　・128bitSSL暗号化通信　・個人事業主対応　・書類の提出不要　・最短2分で発行トゥルービジネスID　￥62,790（税込み）　・128bitSSL暗号化通信　・企業実在証明　・約3営業日で発行　・携帯2キャリアへの一部対応（Docomo、au） ■日本ベリサインセキュアサーバID　￥85,050（税込み）　・128bitSSL暗号化通信　・企業実在証明　・約2週間で発行　　※追加料金で2営業日で発行　　・携帯3キャリアへの対応（１部機種未対応）


SSL暗号化通信のみが目的で、携帯電話への対応が必要無い場合は日本ジオトラストの『クイックSSLプレミアム』が適してます。暗号化の鍵長は他のサービスと同様の128bitで、企業実在認証を省くことで\36,540の低価格を実現しています。書類提出の必要が無く、オンラインで完結し最短2分のスピード発行も魅力です。企業実在証明書が必要な場合は、日本ジオトラストの『トゥルービジネスID』と日本ベリサインの『セキュアサーバID』となります。こちらの場合も携帯電話への対応がポイントで『トゥルービジネスID』はVodafoneが未対応でDoCoMo、auも古いモデルには対応していません。幅広い機種への携帯への対応が必要でなければ、低価格、発行の早さが魅力の『トゥルービジネスID』携帯電話の対応が必須の場合は『セキュアサーバID』という選択が考えられます。

世界標準128bit鍵長によるSSL暗号｜ルート証明書および対応ブラウザ |
クイックSSLプレミアム | トゥルービジネスID | トゥルービジネスIDワイルドカード

世界標準128bit鍵長によるSSL暗号

ジオトラストの証明書は世界標準である128bitのSSL暗号に対応しています。現在のコンピュータ処理能力があれば、40bitの鍵長は数時間で解読されてしまいます。一方、128bitの鍵長は解読するのに、おおよそ数百兆年の時間が必要だといわれています。

ルート証明書および対応ブラウザ

ジオトラストのルート証明書はおよそ98％のブラウザにプレインストールされています。ジオトラスト証明書を利用したウェブサイトに訪れたユーザは特別な設定を行わなくても、SSL暗号通信をそのまま利用することができます。

お申し込みから発行までの全てをオンライン化

クイックSSLプレミアムはオンライン本人確認システムにより、お申込から発行までの全てをオンライン上で行うことが可能となりました。登記簿謄本や印鑑証明書のような公的な書類の提出が一切不要です。そのため決済によってはお申込から証明書の発行までを最短数分で完了いたします。またオンライン本人確認システムで、過去に6万件の発行実績において、事故が1件も存在しないことでさらに安心してご利用いただけます。

■オンライン本人確認システムとは…

ドメイン管理者またはサーバ管理者のみが受信可能であろうと定めたメールアドレスをリストアップ。そのリストより受信可能なアドレスを選択していただき、そのアドレスに対し本人確認メールを送付します。それを受信し、メールに記載されてある行動を取れたことにより、本人確認を成立させます。

本人確認用として指定できるメールアドレスは、WHOISに登録されているメールアドレスまたは以下の管理者として想定されるアドレスとなります。

◆証明書発行システムの仕様上、gTLD（.comなど）以外のドメイン（.co.jpなど）では、whois登録されているメールアドレスを検出できない場合がございます。あらかじめご了承ください。
この場合には管理者と想定されるアドレスをご利用ください。

ご選択されたメールアドレスへ本人確認メールが送信されます。お客様はメールに添付されてあるURLをクリック、リンクされたウェブサイト上でサーバ証明書申請内容を確認し、承認ボタンを押下すると本人確認は完了となります。

上記、いずれかご選択されたメールアドレスへ本人確認メールを弊社より送信致します。
お客様はメールに添付されてあるURLをクリック、リンクされたウェブサイト上でサーバ証明書申請内容を確認し、承認ボタンを押下すると本人確認は完了となります。

本人確認メールの受信について、特にメールサーバの構築やPOPアカウントを設置して頂く必要はございません。本人確認のためのメールを受信するためのメールを受け取るために一時的に有効であれば良いので、例えばエイリアス等で普段お使いのメールアドレスに転送するなどの、手法を使用されても問題ございません。

無料再発行

お客様のご利用中のクイックSSLプレミアム　サーバ証明書の秘密鍵、CSR、証明書が、HDDのクラッシュ等何かのトラブルにより、失われた場合、日本ジオトラストでは無料で再発行の手続きが行えます。

SSLと実在証明書のパッケージングサービス

トゥルービジネスIDは、クイックSSLプレミアムの持つ、安全な128bitSSL暗号化に企業実在証明書をパッケージ。SSL通信によるセキュアな環境構築と企業の実在証明によるユーザへの信頼獲得の両方を可能にしたサービスです。

■企業実在証明書とは…

Webサイトを運営している組織が存在することを証明します。また、SSLと組み合わせることでサイトの信頼性と安全性を打ち出せます。

トゥルービジネスIDでは、第三者認証機関として世界第２位のジオトラストが、企業サイトの実在性を認証いたします。また、スマートシールを発行し、アクセスユーザーがジオトラストによる認証をすぐに確認できることで、サイトへの信頼を容易に獲得するお手伝いを行います。

■スマートシールとは…
セキュリティ対応済みサイトの証明として、スマートシールを発行します。コピー防止機能が付いているため、証明したサイト以外に不正コピーされる心配がなく、安心です。また、時刻スタンプがシール内に組み込まれるため、認証された日時まで一目で確認ができます

１．ジオトラストのスマートシールは、単なる画像ではありません。ジオトラスト・スマートアイコンサーバが生成する、ダイナミックな証明書です。

２．このシールは、単純に画像として保存することは出来ません。

３．引数を与えてCGIを呼び出す方式では、HTMLページ全体をデッドコピーして、全く同じページをあたかも本物であるかのように、偽物のサイトで運営することが可能です。しかしジオトラストのスマートシールは、認証されていないサイトに対してはアイコンが表示されません。

４．白紙のシールをクリックすると、「このサイトは認証されていません」というメッセージで警告を表示します。

５．この仕組みは、ジオトラストのアイコンサーバ側で実現しているため、ページやウェブサーバ側で仮に似たような手口で偽造しようとしても、全く同じアクションを実現することは不可能です。