SSLで知る安全な世界
SSLを導入していないと起こる危険性
SSLが導入されていない場合に起こりうる危険性について紹介します。
ウェブサイトとの通信を暗号化
通常は、インターネットで利用するブラウザとウェブサーバというのは、ＨＴＴＰというプロトコル(通信規約）によって通信が行われています。しかしＨＴＴＰはセキュリティ機能を持っていないため、悪意のある人にその情報が盗み取られる可能性があります。そこで安全に情報のやりとりができるようにSSLが必要となるわけです。SSLが対応していると、インターネットを利用するブラウザとウェブサーバは情報のやりとり（通信）を暗号化していくため、大切な情報が安全に守られ、送受信できるということなのです。暗号化というと、非常に難しいことのように考えますが、実際には暗号化していくための処理は、ブラウザとウェブサーバが自動的に行うので、特別なアプリケーションや細かい操作は全く行う必要がないのです。
ウェブサイトの運営者の確認
通信を暗号化することで、大切な情報が守られることは前述しましたが、次に気になるのは、自分の情報を提供しているウェブサイトの運営者がきちんと実在する企業や団体なのかどうかということだと思います。大切な情報を相手に送っても、その相手が悪意のある人間や会社だったら、非常に困るわけですが、SSLにはウェブサイトが本物であることが確認でき、偽者のウェブサイトと区別する機能も持っているのです。
本物のウェブサイトかどうかの判断基準
ウェブサイトの運営者が「本物」なのか「偽者」なのかが分からない場合、通信しているウェブサイトに「信頼できる第３者機関が発行した証明書」が入っているかどうかで判断します。この第３者機関が発行した証明書のことをSSLサーバ証明書と言い、電子証明書になります。そしてSSLサーバ証明書が入っていれば、「本物」のウェブサイトであるということが証明されます。SSLサーバ証明書の中身を閲覧すると、ウェブサイトを運営している企業や団体の情報について確認することができます。