mieki256's diary

総務省の、 _国民のための情報セキュリティサイト なるサイトの1ページ、かしら。

Webサーバーに対して発行される電子証明書のこと。Webページの発行元のサーバーを運用しているWebサイトが実在していることを証明するものです。通常は、Webサイトを運営している団体が、信頼できる第三者機関に申請することで発行されます。

「信頼できる第三者機関」ってのがよくわからん…。何を持って「信頼できる」と判断するのだらう。…これは勉強せんと。

相手先ではOCNを利用してるので、そっち方面を探したほうがいいのかなと。

_機能紹介ページ を見ると _SSLが使えると書いてある みたい。ただ、

お客さまのドメイン（例：http://www.○○○.co.jp ）でSSLを使用するには、電子認証発行業者の証明書が必要です。この証明書につきましては、お客さまで取得してください。

弊社では、お客さまが取得された証明書を弊社ホスティングサーバー上に登録し、お客さまのドメイン名でSSLが使用できるような設定を行います。

とある。

とりあえず関係ありそうなページのURLをメモ。

_OCN ホスティングサービス - メール＆ウェブシリーズ SSLサービスのお申し込み方法と工事手順
_ベリサイン - SSLサーバ証明書
_ベリサイン - 製品価格一覧
_日本ジオトラスト株式会社 - SSL 電子証明書 商品紹介
_日本ジオトラスト - サーバ証明書のインストール

利用事例を眺めてみたけど、SSLを使ってるサイトが存在しない。うーむ。

フォームメールのページ等に、お客さんの個人情報を打ち込んでもらうにあたっては、SSLが必要なのかなと思ってたんだけど。実は「あったほうがいいもの」であって「絶対必要なもの」ではないということなんだろうか。

1年契約で数万円〜十数万円もするのか…。月額なら、5,6千円〜数万円、かしら。

ホスティングサービスと合わせると、月額1万以上になるのは間違いないのだろうな。

今一つよくわからない。

月額150円でSSL対応メールフォームだけ提供するのだとか。…どうしてそんなに安いのだろう。何かオチがありそうな。世の中には「なんちゃってサーバ証明書」なるものもあるらしいけど。ソレだったりするのかしら。

「SSL機能以外で、メール送信フォームの内容を暗号化し、安全度を上げる方法」があるのかどうかという話。名案は出ず。

共用SSLがどうとか書いてある。COMODO社なるところもサーバ証明書を出しているのか。

たしかに若干安い。

凄いドメインをとってる人が居るなぁ。

色々あるのだな。もっとも利用するホスティングサービスによってどこが使えるかには制限がつくのだろうけど。

個人的には、「セコムパスポートfor Web」が一般人には認知度が高そうな気がしたり。「ベリサイン」とか「ジオトラスト」なんて社名を知ってる日本人がどれだけ居るのかを考えると…。

質問の主旨とは違いますが、単にブラウザとWebサーバ間の暗号化を、128bit鍵で行いたいという事ならば、このSGC証明書ではなく、通常の「セキュア・サーバID」に相当する物でも、128bit鍵で行われます。 ただし128bit鍵に対応していない古いブラウザでも、128bit鍵による暗号化をしたいという事なら、SGC証明書が必要となります。つまり、SGC 証明書は128bit鍵に対応していない古いブラウザでも、128bit鍵での暗号化通信を行う為の証明書という事になります。

日本ベリサインでは(恐らくグローバル・サーバIDを売りたいというためだと思いますが)、古いブラウザの例だけをあげて、暗号強度の説明をしていますが、現在利用されている殆どのブラウザでは、通常の証明書でも128bit鍵での暗号化通信が行われますので、そちらも検討してみては如何でしょうか。

グローバル・サーバIDのほうがより安全ではあるけれど、現在のブラウザのシェア等を考えるとセキュア・サーバIDでもまあまあ問題はないのでは、という話。のように見える。

_SSLでセキュアなECサイト構築
_【楽天市場】SSL について
_SSLによる安全なWebサイト作り（1/2）

やはりあったほうがヨサゲ。ではあるけれど。高いんだよなぁ…。

ふむ。福島県にも TwodotsNet なるホスティングサービスがあるらしい。ってドメイン名が見つからないと言われる。名前で検索しても大量に出てくるし。

福島県喜多方市の会社でもホスティングサービスを提供してるらしい。