1. 概要: インターネットの仕組みと SSL
   • SSL の簡単な仕組み
2. 共有 SSL と独自 SSL
3. SSL で保護されているサイトの見分け方
4. 格安で SSL になる Extrem サーバー

概要: インターネットの仕組みと SSL

SSL とは Secure Socket Layer の略で、インターネットで送受信される情報を暗号化するプロトコル である。パスワード、クレジットカード情報などを送信するときは、SSL 接続を利用しないとリスクを伴う。

Google は SSL 化されているかどうかを SEO に利用すると発表しており、今後 SSL 化はますます重要になっていくと予想される。実際に、現在見ているサイトが SSL 化されているかどうかがはっきりわかるように Google Chrome の仕様も変更された。

ブログを運営している人は、今のうちに SSL 化しておくことが望ましいだろう。

SSL の簡単な仕組み

SSL は サーバーの属性 である。まずインターネット・ブラウジングの仕組みを復習しよう。ウェブページをブラウザから見ているとき、次のようなことが起こっている。

図 1. 文献 2 より。ただし、用語など以下の説明と微妙に異なる部分もある。

1. ユーザーは、見たいページの URL をブラウザ上で指定する。すると通信が始まるが、URL にはインターネット上の住所である IP アドレスが含まれていないため、これだけではページに辿り着けない (3)。
2. IP アドレスは、ネットワークに接続されたコンピューターに割り振られた固有の番号である。URL を IP アドレスに変換し、ブラウザに返すサーバーを DNS サーバー という (3)。DNS は domain name system の略である。
3. ブラウザは、DNS サーバーが教えてくれた IP アドレスを使ってホスティングサーバーにアクセスする。ここにはウェブサイトの情報が保存されており、ホスティングサーバーはリクエストに応じてその情報をブラウザに送信する。

SSL とは、これらの通信を暗号化して行うことであり、一般に第三者機関が SSL サーバ証明書 を発行することで認証される。

共有 SSL と独自 SSL

これらの違いを理解するためには、まず ドメイン domain という概念を知る必要がある。

たとえば、かつてメインサイトだった UB2 の URL は http://ultrabem2.web.fc2.com だが、ここでは fc2.com がドメイン名である。IP アドレスがネットワーク機器の本質的な住所であるのに対し、ドメインはネットワーク上の住所といってもいいかもしれない。

ドメインとサーバーは 1 : 1 対応ではない場合もあるが、関連付けされている。ドメインをさらに細分化するときサブドメインが使われ、上記の例では ultrabem2.web の部分がサブドメインである。

共有 SSL

1 つの SSL 証明書に対して、複数のドメインが対応している場合、これを 共有 SSL という。レンタルサーバーを借りている場合には、共有 SSL を使うことが多いだろう。

• レンタルサーバーには、一般に多数のユーザーのデータが含まれる。
• 例えば一つのブログにコンピューターを 1 台ずつ割り当てていたら、会社はすぐスペース不足になる。
• SSL 証明書が fc2.com というドメインに対して発行されている場合、全てのサブドメインが SSL になる。

サイト全体が SSL 化されている場合、通常 2 つの URL が割り当てられる。たとえば非 SSL の URL が http://ultrabem3.tremer.jp、共有 SSL のものが https://ultrabem-branch3.com/ であるとする。

共有 SSL の方の URL から相対リンクを貼ると、どちらのページに行くのだろうか？ 実際に試してみたところ、相対リンクでも、ちゃんと SSL のページに移動する。したがって、全てを絶対リンクにするように気を使ったりする必要はない。

独自 SSL

1 つの SSL 証明書に対して 1 つのドメインが対応している場合、これを 独自 SSL という。

独自ドメインを取得しており、かつそれを SSL にしたい場合。普通は有料のサービスであり、数千円以上とかなり高額である。

SSL で保護されているサイトの見分け方

ユーザーは、URL などから SSL による保護の有無を見分けることができる。いま見ているウェブサイトの URL が http:// で始まっている場合、送受信される情報は SSL で保護されていない。SSL になっている場合、URL は https:// から始まる。

Google Chrome では、SSL で保護されているサイトは緑色で Secure と表示される。サイト自体は SSL だが、そうでない検索ボックスや画像などが読み込まれている場合には、丸で囲まれた i マークが出る。

このサイトの SSL 化状況

Ultrabem の SSL 化に向けてやったことをメモしておく。

• Flag counter は http 限定だったので、2017 年 3 月にサイドバーから削除。
  
• Google カスタム検索は、http を https に直したら動いた。
  
• Google カスタム検索の画像: Google カスタム検索の SSL 対応とイメージ に詳細を記録。
  
• バナー広告は、SSL 対応の ub3 を iframe で参照している。
  
• A8 net のイメージは、たまに SSL 対応でないものがあるので注意。

• 月額 250 円の有料サーバーは共有 SSL が使えるが、X サーバーへ以降している。現在、一部のページで 301 リダイレクト されている。

格安で SSL になる Extrem サーバー

Extrem というサーバーが格安で、 SSL に対応している。X サーバーを契約したために Extrem は退会したが、格安サーバーとして非常に優秀だったので紹介しておく。

条件として

• 安全な SSL を使ってブログを運営したい。
• しかし格安で仕上げたい。

という希望があるなら エクストリムレンタルサーバー の 一択 である。

メリットは

月額 94 円 共有 SSL 対応 独自 SSL 対応 マルチドメイン 容量 2 GB お試し期間あり 拡張プランあり

と盛りだくさん。サーバー選びの際にはぜひ参考に！

コメント欄

フォーラムを作ったので、各ページにあるコメント欄のうち、コメントがついていないものは順次消していきます。今後はフォーラムをご利用下さい。管理人に直接質問したい場合は、下のバナーからブログへ移動してコメントをお願いします。

References

1. 共有SSLと独自SSLの違い！ SSLサーバ証明書とは. Link.
2. By JennishFernandis - Own work, CC BY-SA 4.0, Link
3. Webページはなぜ見られるの？ページをブラウザで取得する流れを見てみよう！ Link.
4. まだサイトを SSL 化しなくていい 2 つの理由. Link.