トラブル回避に役立つ！SSLサーバ証明書とルート証明書の関係を知るエラーや携帯電話対応率、2048bit対応の背景にあるもの

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

新規会員登録

閉じる

トップページ
IT戦略
Web戦略・EC
トラブル回避に役立つ！SSLサーバ証明書とルート証明書の関係を知る

スペシャル
会員限定
2013/02/05 掲載

トラブル回避に役立つ！SSLサーバ証明書とルート証明書の関係を知る

エラーや携帯電話対応率、2048bit対応の背景にあるもの

記事をお気に入りリストに登録することができます。

EコマースにSNSなど、Webで個人情報を入力して便利な機能を活用するのは今ではごく当たり前のことになった。情報漏えいのリスクを避けるためにも、SSL暗号化通信を導入しているサイト構築者がほとんどだろう。しかし、その仕組みを本当に理解して利用しているだろうか？その仕組みを把握すれば、トラブル発生時にもその原因をより具体的にイメージしながら対応でき、また、事前に問題回避することもできるようになるはずだ。

サイトの安全性を高めるSSLの仕組みを
本当に理解できているか？

　オンラインで品物やサービスを販売するEコマースは、PCやインターネットの普及とともに拡大してきた。中でも大きな伸びを見せているのがモバイルコマース市場だ。経済産業省の調査によれば、Eコマース市場全体の伸びは対前年比でプラス8％強で（出典：経済産業省「平成23年度電子商取引に関する市場調査」）、総務省の調査によれば、中でもモバイルコマース市場の伸び率は16%以上だという（表1）。さらに、FacebookやTwitterを始めとするSNSの隆盛はいわずもがなだ。

表1■モバイルコマース市場規模の推移（出典：総務省「モバイルコンテンツの産業構造実態に関する調査結果（平成23年）」）

　いまやほとんどのWebサービスが何らかの個人の情報を取り扱うものばかりだが、それらのサービスに求められる安全性については、今一度考えてみる必要があるだろう。

　多くのユーザーがチェックしているのは、「SSL暗号化が施されているかどうか」というポイントだ。カギのマークが表示されたりURL表示欄の色が変わるなど、技術に明るくないユーザーでも一目でわかる安全性のチェックポイントとして、広く知られている。Webサイト構築に携わる人々の間でも、サイトのSSL化は安全なサイトを作るための手段として常識的な知識になっている。SSLと言うと暗号化の技術として広く知られているが、その仕組みまでが理解されていることは多くない。この仕組みまで理解して運用すると、サイトの安全性や信頼性をより強固に維持し、万が一トラブルが生じた場合でも対応しやすくなる。

　たとえば、同じPCからのアクセスでもWebブラウザの種類やバージョンにより、SSL化されたサイトでエラーが出る場合がある。もちろん発生したエラーに場当たり的に対処することはできるが、なぜこうしたエラーが起きるのだろうか。また、携帯電話端末によってはエラーが出てしまう場合もあり、携帯電話対応率はSSLサーバ証明書を選定する上での重要事項となっているが、なぜこうした事態が発生するのだろうか。さらに言えば、暗号の強度を高めるため、1024bitから2048bitへと鍵長を倍増させるようにと言われているが、2048bitに対応するには何を変えればよいのだろうか。

　こうした疑問は、SSLサーバ証明書とルート証明書の関係をきちんと理解することで明らかになる。

この記事の続き >>
　SSLサーバ証明書とルート証明書の関係を知ることがカギ