読み：えすえすえる ／ 分野：IT・システム
SSLは、Webサイトとの通信内容を暗号化し、第三者による盗み見や改ざんを防ぐ仕組みです。
SSL（Secure Sockets Layer）とは、インターネット上でやり取りするデータを暗号化する技術です。Webサイトとブラウザの間の通信を保護し、個人情報や決済情報を安全にやり取りできるようにします。
意味
Webサイトを訪れると、入力したフォームの内容やページの表示データが、サーバーとブラウザの間を行き来します。SSLはこの通信を暗号化することで、途中で盗み見られたり、内容を書き換えられたりすることを防ぎます。現在使われている技術は厳密にはSSLの後継であるTLS（Transport Layer Security）ですが、慣習として「SSL」と呼ばれ続けています。SSLに対応したサイトのアドレスは「https://」で始まり、ブラウザに鍵マークが表示されます。SSL対応には、認証局と呼ばれる機関が発行する「SSLサーバー証明書」が必要です。証明書には、ドメインの持ち主を確認するだけの簡易なものから、企業の実在性まで審査する厳格なものまで種類があります。
使われる場面と具体例
- 通販サイトの運営者が、顧客のクレジットカード情報や住所を安全に送受信するためにSSLを導入する。
- 問い合わせフォームや会員登録フォームを持つ企業サイトで、入力情報の漏えいを防ぐためにSSL化する。
- 検索エンジンの評価を意識する担当者が、SSL未対応のサイトは検索結果で不利になりやすいため対応を進める。
中小企業が押さえたい点
- 自社サイトのアドレスが「https」になっているか、鍵マークが表示されているかを確認します。
- サーバー会社やホームページ制作会社が提供する証明書の種類と、更新期限の管理方法を確認します。
- SSL証明書には有効期限があり、更新を忘れると警告表示が出てサイトの信頼性が損なわれるため、自動更新の設定が望ましいです。
- フォームや会員ページなど個人情報を扱う部分だけでなく、サイト全体をSSL化するのが一般的です。
よくある誤解
- 「SSL化すればセキュリティ対策は万全」と考えがちですが、通信経路の保護にすぎず、サーバー自体への不正アクセス対策は別に必要です。
- 「鍵マークがあれば安全なサイト」と思われがちですが、鍵マークは通信の暗号化を示すだけで、サイトの運営者が信頼できるかどうかとは別の話です。
よくある質問
Q. SSLとTLSは何が違うのですか。
A. SSLは古い規格の名称で、現在主流の技術はTLSという後継規格です。慣習として今でも「SSL」と呼ばれることが多いです。
Q. SSL化にはどのくらいの手間がかかりますか。
A. 多くのレンタルサーバーでは無料の証明書が標準で用意されており、設定自体は短時間で済むことが一般的です。
Q. SSL化しないとどうなりますか。
A. ブラウザに「保護されていない通信」といった警告が出て、訪問者が不安を感じやすくなり、検索結果での評価にも影響する場合があります。
関連する用語
関連記事
ほかの用語を探す
