ホームページ管理をするのに参考になりそうな情報をコラムでお届けします。
2008年12月 8日 15:00 | コメント(0) | トラックバック(0)
維持費用(経費)にも関わる、セキュリティ・暗号化通信とドメインの関係について。
IE(Internet Explorer:インターネットエクスプローラー)やSafari(サファリ)などのブラウザで何かを入力したり選択したりして、ボタンなどを押して送信した時は、インターネットの中を入力したままのテキストデータが流れていると想像してください。電話が盗聴される事もあるように、インターネットも盗聴される可能性があります。正しくは盗聴と言いませんが、ここは敢て分かりやすく盗聴で通します。暗号文で流れていたら盗聴されても簡単には内容を知られずにすみます。
SSLというのは暗号化通信の方法でよく使われるもののひとつです。レンタルサーバーなどのサービス内容を見ているとSSLの文字を目にする事があると思います。詳しい仕組みは他所様にお任せして、ホームページ管理者として知っておきたい所があります。
Relisyでも見積りフォームなど暗号化通信しているページがあります。
レリシー見積りフォーム(SSL使用)
一般的に公開したい内容であれば暗号化する必要はありませんが、このように個人情報がやりとりされる時には、盗聴されないように使うといいわけです。
他にも盗聴されたくないものとして管理画面も考えられます。
URLアドレスの一部には通信方式を表す「http://」や「https://」の文字が使われます。「https://」の方が暗号化通信する際に使われるものです。「https://」で接続している時は、主なブラウザでは鍵のマークが表示されますので確認してみて下さい。
「http://」と「https://」のページを行き来していると、場合に依っては、警告ウィンドウを見ることもあります。何を警告しているのか一見分かりづらいものですが、これは暗号化通信がどういった状態かを見ている人に意識させる役目を果たしていると考えていいでしょう。
※警告ウインドウ
自分の管理するホームページが暗号化通信ができるかどうかは、Webサーバーの機能に依ります。ご利用になっているレンタルサーバーのサービス内容に書かれているなら、暗号化通信が可能です。安価な共有レンタルサーバーでは、ご利用になれない時もあります。
SSLのサービスは大きく二種類に別れます。共用SSL、専用SSLと呼ばれたりします。
共用SSLのURLアドレス例 https://server36.instantssl.co.jp/~re18434/contact/
追加費用なく利用できることが多いのですが、URLアドレスには、レンタルサーバー会社が用意したドメインが使われて、自分が所有しているドメイン(独自ドメイン)を使う事は出来ません。
専用SSLのURLアドレス例 https://relisy.com/contact/
できれば専用SSLの、自分が所有しているドメイン(独自ドメイン)で暗号化通信しているページも表示できるようにしたいと考えるところですが、追加費用が発生したり、高額なプランを利用することになります。
簡単に言うと、暗号化通信していることを第三者に証明してもらうために必要な費用が発生するのです。裁判の目撃証言を連想してしまいますが、証明は自分のみが主張しても信頼してもらえず第三者の証言によって初めて信頼されるということですね。そうなると専用SSLにした場合の維持費(経費)が気になるところです。これはレンタルサーバーの会社に依り幅がありますが、年額数万円からといった風です。
共用と専用の費用の違いはなぜ?と思ってしまいますが、共用SSLでは、レンタルサーバー会社のドメインに対して証明してもらっているので、共有者の数だけ費用の負担者がいると考えられますが、専用SSLでは個別に証明してもらうため負担額が大きくなると考えられます。
どこまで必要な物か予算とつきあわせて導入を検討しなくてはなりません。
トラックバックURL:http://relisy.com/mt/mt-tb.cgi/4
コメントする