[4]共用のSSL証明書だとなぜ不十分なのか

[4]共用のSSL証明書だとなぜ不十分なのか

SSL証明書の国内最大級のショッピングモール、Joe's SSL市場


インターネットで個人情報の入力やカード決済を扱う場合、入力されたデータを暗号化する必要があります。よく、サイトのURLがhttp://ではなくhttps://や緑色の表示になっていることがありますが、これはSSL証明書が設置されていて、安全な通信が行われていることを意味しています。

 
SSL証明書には、データを暗号化するだけではなく、インターネット上の「オレオレ詐欺」(フィッシング)を防止する役割があります。たとえば、違う会社になりすましてそれらしいサイトを作成し、クレジットカードの情報を収集することなど、難しいことではありません。
 
そのために、認証局とよばれる中立な機関に本人であることの認証をしてもらいます。その承認を意味した偽造のできないテキストがSSL証明書です。ベリサインやグローバルサインといったメジャーな認証局の情報は、IEやChromeといったメジャーなブラウザに登録されていて、各サイトのSSL証明書に記載された認証情報を識別できるようになっています。自分で認証局を設置して証明書を発行しても、メジャーなブラウザに登録されていないと本人確認の機能は動作しません。また、認証局の秘密鍵を知らないと、認証局になりすましてSSL証明書を偽造することはできません。サイト訪問者に本人であることを伝え、安心感を与えることが実質的な機能であるといえます。

ベリサインなど実在認証を受けたSSL証明書では、クリックするとそのサイ トの所有者の名称・所在地が表示される


 
Joe’sのレンタルサーバーでは、月額1,575円の共用サーバーでも、独自ドメインに対応SSL証明書(専用SSL証明書の購入のため別途費用がかかる)が設置できるようになっています(「https://ドメイン名」の形式)。ただ、同時に、無料で利用できる共用SSL証明書を提供しています「https://サーバー名/~ユーザー名」の形式)。
Joe’sに限らず、レンタルサーバーのサービスでは、この共用SSL証明書が利用できるところが多いようです。
 
専用SSL証明書では、そのドメインの所有者が、認証局に本人確認の申請を行い(Joe’sのレンタルサーバーJoe’s SSL市場では、Joe’sが代行します)、そのサイトが認証されることになります。これに対して、共用SSL証明書は、1サーバーに設置された証明書を、そのサーバー内のユーザーが共同で利用するもので、各ユーザーのサイトが認証を受けるわけではありません。そのサーバーを所有しているレンタルサーバー会社が、認証を受けます。つまり、SSL証明書をクリックしても、そのサイトを保有している会社の情報ではなく、そのサイトが利用しているレンタルサーバーの情報が表示されます。

ブラウザには、メジャーな認証局の証明書の情報が格納されている


 
つまり、共用SSL証明書では、サイトが意図された相手のものかの確認ができないので、サイト訪問者からすると、自分の個人情報を入力してよいかどうか不安になります。ECサイトであれば、そのために購買意欲がなくなり、(サイト訪問者ではなく)サイト運営者にデメリットが出じるということです。共用SSL証明書の利用は不可という決済会社も多いですし、有名なショッピングカートのEC-CUBEでも、共用のSSL証明書の機能は動作しないようになっています。
 
逆に、ベリサインやセコムのロゴがあって、それをクリックしたらその会社の情報が出てくるのであれば、サイト訪問者は間違いなくその会社であるというだけではなく、セキュリティ意識の高い安心できる会社であるという判断をすることでしょう。
 

インターネット上のオレオレ詐欺であるフィッシングには、くれぐれもご用心を


他社サービスでも、専用SSL証明書(独自IPアドレス)が設置できる共用レンタルサーバーは、サーバー利用料が月額5,000円以上、またはベリサイン証明書が年額85,050円というところが多いようです。Joe’sでは、サーバー代金(18,900円)、SSL証明書購入代金(6,300円)、IPアドレス利用料(3,150円)を合計しても年額3万円以内におさまります。Joe’sでは、12年前の創業時から利用者の方にSSL証明書の設置を推奨していて、レンタルサーバーの利用者の方でも専用SSL証明書を設置されている方の比率が高くなっています。
 
Joe’s SSL市場でも共用SSL証明書ではなぜ不十分なのですかという質問は、従来から多くいただいてきました。インターネットを検索しても正確な情報が少ない内容ですので、まとめてみました。Joe’s SSL市場では、SSL証明書に関するどのようなご相談も承っています。皆様のご利用をお待ちしています。