電網通信あみあみ

【 SSL - サイトを守るだけじゃない? 】

サイトのセキュリティを勉強しているあみですが・・・。

ami
よく見ているショッピングサイトや動画サイトで全てのページで「https://」ってなっているけど
これって確か、SSLをかけているってことだったよね?
SSLについてはこちらからご確認下さい。 >
gen
そういうこと。
今までは部分的にSSL化していたところが多かったけど、最近ではサイト全体をSSL化してセキュリティーを強化しているサイトが多くなってきているんだよ。
ami
でもでも、普通にサイトや動画を見ているだけだと個人情報を入力したりしないけど、それでも全部のページにSSLって必要なの?
gen
そうすることで、セキュリティーが向上するからね!
それじゃあ、全ページをSSLすることによるメリットを見てみようか。
ami
な・・・なるほど。
確かに乗っ取りによる改ざんとかは怖いもんね・・・。
gen
SSLで守られていないページで何か仕掛けられていた場合なんか、一部がSSL化していたとしても
しっかりと守られない可能性があるからね。
ami
そうだったんだ・・・。
なんだか私のサイトも大丈夫か不安になってきちゃった・・・。
gen
それだけではないんだよ。
サイトを見にきた人が、なりすましで不正サイトへの誘導されそうな時に気づいてもらえる可能性も上がるんだ。
サイトを守るだけじゃなく、大事なユーザーも守れるんだ。
有名企業のサイトで、なりすましの被害を受けやすいところにとっては大きなメリットといえるね。
ami
そんなこともできるんだ!?
それなら安心できるね!
gen
HTTPSのサイトはGoogleでの検索で優遇されやすいようだから
SEO対策としても効果があるんだ。
ami
セキュリティーアップできて、SEOにも効果があるなんて
一石二鳥ね!
gen
そういえば、常時SSL化で思い出した。
あみも利用しているASJで最近、SSLの種類が増えたようだね。
ami
そうなの!
この機会に、私もSSLを見直してみようかな!
gen
それじゃ、参考がてらに簡単に紹介しておくよ。
3種類のうち2種類が法人用だけど、セキュリティー向上にはもってこいだよ。

コモド PositiveSSL
エントリーでは固定IPでの提供ではないため「共有SSL」のみ利用可能でしたが、SNIという方式を利用する事で独自ドメインで「Positive SSL」の提供ができるようになりました。
 
PositiveSSL:2,000円(税抜)/ 年
https://www.asj.ne.jp/techinfo/ssl_positive.html

ジオトラスト トゥルービジネスID
同じジオトラストのクイックSSLプレミアムよりも、サイトやサイト運営者の実在証明度が高い「企業認証SSLサーバ認証」により
フィッシング詐欺への対策としてもご利用いただけますので、サイト内で重要な情報のやり取りを行う方にお勧めのSSLサービスです。
 
トゥルービジネスID:55,000円(税抜)/ 年
https://www.asj.ne.jp/techinfo/ssl_geotrust.html
※発行資格は法人のみとなります。

ジオトラスト トゥルービジネスIDwith EV
実在証明度がもっとも高い「EV SSL証明書」のSSLです。
ウェブブラウザのアドレスバーが緑色に変わり、サイト運営団体名が表示されるなど、セキュリティ対策が実施されている安全なサイトであることをサイト利用者にわかりやすく伝えることができます。
 
トゥルービジネスIDwith EV:115,000円(税抜)/ 年
https://www.asj.ne.jp/techinfo/ssl_geotrust.html
※発行資格は法人のみとなります。

ami
わぁ、ありがとう!
早速見てみるね!

次回をお楽しみに!

※このページもSSLに対応しています [SSLで表示する]