確認・注意事項

SSLについて

■SSL（Secure Sockets Layer）とは

インターネット上におけるウェブブラウザとウェブサーバ間でのデータの通信を暗号化し、送受信させる仕組みのことです。
インターネット上で頻繁に送受信される氏名・住所・メールアドレスなどの個人情報や、ショッピングの決済に必要なクレジットカード情報、ログインに必要なID・パスワードといった情報は、常に悪意ある第三者から狙われております。
SSLは、これらの重要な情報を、悪意ある第三者による盗聴を防いだり、送信される重要な情報の改ざんを防ぐ役割を持っており、仮に情報を傍受されても個人情報の流出や改ざんなどの深刻な事態を回避できます。
 

■SSL(https)を導入するには

ウェブサイトでSSL(https)を利用する場合、通信の暗号化に必要な鍵とウェブサイトの運営者の情報が含まれた「SSLサーバ証明書」を、サーバにインストールする必要があります。
SSLサーバ証明書は、信頼のおける第三者機関(グローバルサインのような認証局)にて、ウェブサイトの運営者が正しい運営者であるかどうかの審査を行い発行されます。
SSLサーバ証明書を導入することにより、ユーザは証明書を通じてウェブサイトの運営者情報や通信の暗号化によって保護されていることを確認することが可能です。
 

■SSLについての考え方

このSSLについては、投資コストが高いため、まだ導入されていないサイトも数多くあります。従って、どう捉えるか？は、お客様の考え方次第と思いますが、検索エンジンにも影響することから、より良いサイトを構築するためにはSSLの導入は重要な要素です。
※SSLが導入されていないサイトは警告が表示されます。
また、「Google Chrome」では全てのSSL未導入のページのアドレスバーに「保護されていない通信」と表示されます。
ユーザに「安全でないウェブサイト」と認識され、サイトアクセスの機会を失ってしまうことが考えられます。
SSL対応でホームページのセキュリティを強化することで、訪問者が安心してアクセスできるホームページになります。
 

■xｰbitでのオプション導入

xｰbitでのオプションとして、「専用SSL（ジオトラスト）」をお勧めしています。
 

(注1)SSL証明書（ジオトラスト・シマンテック）は弊社で取得・設置代行します。
(注2)ジオトラスト証明書シール設置方法はこちらでご案内しています。
(注3)ジオトラスト・シマンテック以外の証明書をご希望の場合、お客様側で証明書をご用意いただければ設置させていただきます。なおApache2.0(mod_ssl)に対応した証明書をご用意ください。