知らぬなら、調べて知ろうSSL証明書。

「ちょこっと調べてうっすら分かった気になるSSL証明書」はっじまーるよー。
firefoxが微更新。微かな更新であって微妙な感じの更新とかじゃないよ!

「Firefox」「Thunderbird」のバージョン6.0.1公開、偽SSL証明書問題に対応 -INTERNET Watch

偽SSL証明書という文言を見て、「いや、そもそもSSL証明書って何さ」という方もいらっしゃることでしょう。大丈夫、私もです。

で、早速調べてみると……「サイト管理者の証明に使うPKI証明書」のことだそうな。そうですね、「PKI証明書って何だよ、余計にわけわかんねーよ」と、頭を掻き毟りたい衝動に駆られてしまうのも無理ありません。

SSL(Secure Socket Layer)というのは、「暗号の規約」。

ネット上で情報をやりとりする際、大切な情報を第三者などに盗み見られてしまう可能性があります。これはセキュリティを考える上で避けられない問題です。

そこで情報を簡単に読み取られないよう暗号化、というわけです。ネットで各種サービスにログインする際、ログイン画面のアドレスの先頭が「https」になってませんか? これがまさにSSL、「暗号化して情報送ってやんよ」の合図です。

では「PKI証明書」って何だろう?

PKI(Public Key Infrastructure)とは、「公開鍵基盤」のことであり、「第三者の審査によってそのサイトを保証する仕組み」を指します。

幾らSSL技術が使われているからと言って、ただそれだけではそのサイトが本物かどうかなんて分かりませんよね? 偽サイトはなかなかに巧妙です。そこで信頼できる組織(認証局)が審査し、「大丈夫、ここは本物のサイトですよ」と一般のユーザー達に教えるべく、「公開鍵証明書」なるものを出す。

車を運転するには免許がいるように、「個人情報を扱うサイトが信用を得る為に必要な免許書みたいなもの」、という認識でいいんではないかと。いわば第三者からのお墨付き。もしこれが偽サイトに発行されてしまったら……後はお察し下さい。

取り敢えず論より証拠、手っ取り早くGoogleなどのログイン画面に行ってみて、アドレスバーの先頭を見てみましょう。firefoxなら「google.com」のドメイン名が、青いボタンの上に表示されているかと思います。

これは「google.com」というドメイン名に対して証明書が発行されてますよ、という意味です。これがニコニコ動画のログイン画面だと、青ではなく緑のボタン上に「DWANGO.Co.Ltd(jp)」と書かれています。

この緑は「EV SSL証明書」を表しています。

今までなら従来の「SSL証明書」でも問題はありませんでした。しかし近年、セキュリティ面での信頼性が失われつつあるそうです。

そこでSSL技術を強化したEV SSLが生まれました。認証に関しても「SSL証明書」よりハードルは高いようです。金融機関など、重要な個人情報を扱う会社などはこちらを利用する場合が多いみたいですね。

寧ろセキュリティ的な意味でそうじゃない方が問題な気もしますが、ドメイン名が有名過ぎるようなサイトは、未だ「SSL証明書」のままな所も多かったりします。

とりあえず緑なら「会社名」、青なら「ドメイン名」に対して証明書が発行されているという風に、一目で判断できます。
ちなみにボタンを押すと細かい認証情報が出るので、一度は押してみるべし。

firefox6ではアドレスバーに表示されるURLのドメイン名の色が濃くなっており、より見やすい形で強調されています。個人情報を送る際は、アクセスしているサイトが正式なサイトかどうか、先頭の証明書と併せて気に掛けておきましょう。

何事も日頃からの心掛けが大切。自衛大事、超大事。
関連記事

Comment

(編集・削除用)
管理者にだけ表示を許可

Trackback

URL
http://dejiseikatu.blog77.fc2.com/tb.php/250-6d036b62
この記事にトラックバック(FC2Blog User)

サイト内検索

月別アーカイブ

07  02  11  10  05  04  03  02  12  11  10  07  06  05  04  03  02  01  12  10  09  08  07  06  05  04  03  02  01  12  11  10  09  08  07  06  05  04  03  02  01  12  11  10  09  08  07  06  05  04  03  02  01  12  11  10 

スピーカー。

利用してる所とか。

ネットで買い物するなら。



ここで古本買ってます。 ブックオフオンライン

QRコード

QR

FC2カウンター

プロフィール

番頭はん

Author:番頭はん
腐女子なのに時々それを忘れる駄目オタク。
一日に二杯の珈琲を与えないと、目に見えて機嫌が悪くなる。
このサイトについて

ランキングに参加中。

人気ブログランキングへ

メールで連絡を取りたい方はこちらからどうぞ。

Amazon検索

カテゴリ

ユーザータグ

お世話になってます。



リンクシェア アフィリエイト紹介プログラム

最新コメント

最新トラックバック

Copyright © 番頭はん