ウェブサイトへの接続をセキュリティで保護～SSL設定で通信を暗号化しよう～

SSLとは？

SSLは、Secure Socket Layerの略で、インターネット上で情報を暗号化し送受信できるプロトコル（通信規約）です。
ブラウザとサーバー間のインターネット上でのデータのやりとりを暗号化することで、第三者に情報をのぞかれてしまったり盗まれてしまうことを防ぎます。

逆に暗号化されていないと、ウェブサイトで個人情報やログイン情報を入力して送信した場合、第三者は入力した情報をそのままの状態で見ることができる（＝盗まれてしまう）のです。

SSLとTLSの違い

「SSL」を検索キーワードにして調べると「TLS」「SSL/TLS」という言葉も検索結果に出てきます。TLSは、Transport Layer Securityの略です。

サイトの暗号化の技術には歴史があり、最初に導入されたのが「SSL」です。
その後バージョンアップを繰り返し、現在では「TLS」と名前を変えているため、「SSL/TLS」と表記されるようになりました。

ただ「TLS」になった時点では「SSL」という言葉が既に広まっていたため、「TLS」も含めた意味として「SSL」が使われ続けています。

サイトのセキュリティとして使用する場合は、「SSL」「TLS」どちらでも通じますが、バージョンを意識する場合には「SSL」と「TLS」を使い分ける必要があります。
下記は、SSL/TLSのこれまでの公開の歴史です。（2020年9月12日現在）

SSL1.0	リリース前に脆弱性が見つかったため未公開
SSL2.0	1994年公開
SSL3.0	1995年公開
TLS1.0	1999年公開
TLS1.1	2006年公開
TLS1.2	2008年公開
TLS1.3	2018年公開

SSL/TLS公開の歴史

SSLで保護されたサイトとそうでないサイトの見分け方

SSLで保護されたサイトのURLは「https://」から始まっている

ブラウザのアドレスバーを確認してみてください。
URLが「https://」から始まっていれば、SSLで保護されているサイトです。

SSLで保護されていないサイトのURLは「http://」から始まっている

URLが「http://」から始まっている場合は、SSLで保護されていないサイトで、Microsoft Edgeの場合「セキュリティ保護なし」と表示されます。
※他社サイトのため、URLは画像から削除しています。

Google Chromeの場合は、「保護されていない通信」として警告表示されます。
※他社サイトのため、URLは画像から削除しています。

SSLでの保護はなぜ必要？

ユーザーとサイトの安全のため

「お問合せフォーム」や「予約フォーム」、「ログイン画面」のように個人情報を入力するようなフォームがある場合は、お客様の個人情報やログイン情報を盗まれないようにするため、必ず設定しておきましょう。
入力フォームがない場合でも、SSL化をしておけば見る人に安心感を与えられますし、必要になったときに急いで設定しなくて済みます。