レンタルガイド

ショップ構築ガイド

WEB サイトの運用目的によっては、ウェブページを暗号化により保護する仕組みが必要になります。ここでは WEBサイトの暗号化に必要な機能について注意すべきポイント、セキュリティに関する機能について説明します。

暗号化で保護された WEB サイトは通信経路ごと暗号化されます。そのため、ウェブページに記述された文章すべてを盗聴から守ることが出来るようになります。

SSL暗号化で保護された WEB サイトのアドレスは https:// で始まります。

WEB サイトを暗号化するには、SSLサーバー証明書が別途必要になります。この証明書は、WEB サーバーとの暗号化通信を可能にするのと同時に、サーバーの身元保証を行っています。

つまり、１つのドメイン、正確には IP アドレスに対して証明書が必要となるため、１台のコンピュータ（サーバ）を共有するホスティングサービスでは、独自の SSLサーバー証明書を利用する事は基本的に出来ません。

ビジネスクラスのホスティングサービスでは、IP アドレスを寄与する事で独自SSL による運用が可能なサービスもあります。

共用SSL では、ホスティングサービスを提供する事業者が取得した SSLサーバー証明書により WEB サイトを暗号化します。そのため、独自ドメインでの SSL 暗号化は行う事はできず、事業者が提供したドメイン（ディレクトリ）に利用が限られる場合があります。

例えば、取得しているドメインが mydomain.com の場合、SSL により暗号化された URL へジャンプする必要があります。

http://mydomain.com/ → https://hosting.server.com/

そのため、ネットショップ運用目的や個人情報の入力を求めるページを SSL暗号化保護したいケースでは、URL が分かるため利用者はフィッシングサイトではないかと警戒される事になります。つまり、不特定多数とやり取りを行うビジネス用途の利用には問題があります。

独自SSL 可能という表記があるホスティングサービスでは、独自に取得した SSL サーバー証明書を利用する事が出来ます。

共用 SSL との大きな違いは、独自ドメインによるサイトの暗号化が行える点にあります。また、第三の機関に身元保証された証明書を取得（有料）するため、サイト運営者の身元が保証される事になります。

ネットショップ運用や個人情報を扱う企業サイトでは、利用者の信頼を得るために必要となります。詳しくは以下のページで説明しています。

基本的に、独自に取得するサーバー証明書は、一台のサーバー、つまり専用サーバーに対して取得します。複数の人数で共有するホスティングサービスの場合、事業者が対応している必要があります。

こちらで紹介しているような証明機関から取得したSSLサーバー証明書の持ち込みが行えない、つまり、ホスティング事業者側で取得・管理代行が条件となっているケースがあるので注意が必要です。

ホスティングサービスの場合、SSLサーバー証明書の取得は、レンタルサーバー事業者側に依頼したほうが確実です。

専用レンタルサーバーの場合、このようなしがらみはありません。取得した SSLサーバー証明書を適切に WEBサーバーに設定すれば良い事になります。ただし、サーバー変更のための専門知識が必要となります。

独自SSL に対応しているホスティングサービスは、ネットショップ運用やユーザーに個人情報の入力を求める企業のウェブサイト運用において最もコストパフォーマンスの高いレンタルサーバーという事になります。

このサイトで紹介してる独自SSL利用可能なホスティングサービスをピックアップしました。他に独自SSL運用に対応しているサーバーもありますが、独自SSL に着目した場合に個人的なお勧め順で記述しています。