Column

コラム

SSLって何？

SSLとは？

SSLとは、ホームページを見る人とサーバーの間でやり取りされる情報を暗号化する仕組みです。

たとえば、お問い合わせフォームから、

- 名前
- 住所
- 電話番号
- メールアドレス
- パスワード

などを送信すると、その情報はインターネットを通ってサーバーへ送られます。
SSLに対応していると、その通信内容が暗号化され、第三者から簡単に内容を読み取られないようにできます。

SSLに対応したホームページのURLは、　https://www.example.co.jp/　のように、https:// から始まります。
対応していない場合は、　http://www.example.co.jp/　となります。

現在、実際の通信にはSSLの後継となる「TLS」という技術が使われていますが、一般的には今でも「SSL」「SSL証明書」「SSL対応」と呼ばれることが多くあります。

SSL証明書って何？

SSLを利用するためには、「SSL証明書」と呼ばれる電子証明書をサーバーに設定します。
SSL証明書には、大きく2つの役割があります。

1. ホームページとの通信を暗号化する
2. アクセスしているドメインが正しいものであることを確認する

ブラウザはSSL証明書を確認しながら、アクセスしているホームページと安全に通信できるかを判断しています。
証明書に問題があったり、有効期限が切れていたりすると、ブラウザに警告が表示されることがあります。

SSL証明書には種類がある

SSL証明書には、認証方法によっていくつかの種類があります。
代表的なのが、以下の3種類です。

DV（ドメイン認証）

DVは「そのドメインを使用する権利があるか」を確認して発行されるSSL証明書です。
会社が本当に存在しているかといった確認までは行われません。
比較的短時間で発行でき、無料SSLでもよく使われている方式です。

OV（企業認証）

OVでは、ドメインの確認に加えて、申請している会社や組織が実在しているかといった確認が行われます。
企業のホームページや、より組織の確認を重視するホームページなどで使われています。

EV（拡張認証）

EVでは、OVよりもさらに厳格な確認が行われます。
会社の存在や所在地、申請者などについて複数の確認が必要になるため、金融機関など、高い信頼性が求められるホームページで利用されることがあります。

ただし、DV・OV・EVで大きく違うのは、通信を暗号化する強さではなく、
証明書を発行するときに「誰がそのホームページを運営しているのか」をどこまで確認するかです。

無料のSSLと有料のSSLがある

SSL証明書には、無料で利用できるものと有料のものがあります。
現在は、レンタルサーバー会社が無料SSLを用意していることも多く、一般的なホームページであれば追加料金なしでSSLを利用できる場合があります。

代表的な無料SSLのひとつに「Let’s Encrypt」があります。
無料だから通信が暗号化されない、ということではありません。

無料SSLでも、通信を暗号化するというSSLの基本的な役割を果たします。

一方、有料のSSL証明書では、

- 会社や組織の実在確認を行う
- OVやEVなどの認証方式を選べる
- 証明書会社によるサポートがある
- 企業のセキュリティポリシーで指定されている

などの理由で利用されることがあります。

そのため、「有料SSLだから暗号化が強い」「無料SSLだから危険」という単純な違いではありません。
どこまで組織を認証する必要があるのか、会社としてどのようなSSL証明書を求めているのかによって選びます。

SSLにも有効期限がある

SSL証明書には有効期限があります。
そのため、一度設定したら永久に使えるわけではありません。

期限が来る前に、新しい証明書へ更新する必要があります。

無料SSLでは、自動的に証明書を更新する仕組みが用意されていることも多くあります。

一方で、証明書やサーバー環境によっては、更新時に確認や設定作業が必要になる場合があります。

更新がうまく行われず有効期限が切れると、ブラウザに、「この接続ではプライバシーが保護されません」
といった警告が表示され、ホームページを正常に閲覧できなくなることがあります。
そのため、SSLは導入するだけでなく、どのように更新されるのかも確認しておくことが大切です。

SSL証明書の有効期間は短くなっている

SSL証明書の有効期間は、以前より短くなる方向に進んでいます。

2026年3月15日以降に発行される一般公開用のTLS証明書は、業界ルール上、最大200日となっています。

さらに今後、

- 2027年3月15日から最大100日
- 2029年3月15日から最大47日

へ短縮される予定です。
そのため、今後は人が毎回手作業で更新するよりも、自動更新できる仕組みがより重要になっていきます。

SSLがあれば、そのホームページは安全？

ここは少し注意が必要です。
SSLに対応しているからといって、そのホームページ自体が必ず安全なサイトという意味ではありません。

SSLが守るのは、基本的に「ブラウザとサーバーの間の通信」です。

たとえば、SSLに対応していても、

- 詐欺サイト
- フィッシングサイト
- ウイルスなどを配布するサイト
- 内容に問題があるサイト

が存在する可能性はあります。

そのため、https:// になっているから、その会社やホームページそのものが信用できる。
というわけではありません。
SSLは「通信が暗号化されているか」を判断するためのものと考えるとわかりやすいでしょう。

SSLを考えるときのポイント

無料SSLでよいのか確認する

一般的な会社案内のホームページでは、無料のDV証明書で問題ない場合も多くあります。
一方で、会社のセキュリティポリシーや取引先からの指定などによって、

- - OV証明書
  - EV証明書
  - 特定の認証局が発行する証明書

などを求められることもあります。
ホームページを制作する際には、自社でSSL証明書についての決まりがないか確認しておくと安心です。

更新方法を確認する

SSL証明書には有効期限があります。
そのため、

- - 自動で更新されるのか
  - 手動で更新する必要があるのか
  - 誰が更新するのか
  - 更新時に費用がかかるのか

を確認しておきます。
特に有料SSLを利用する場合は、証明書そのものの費用だけでなく、更新作業の費用がかかる場合もあります。

誰が管理しているか確認する

ドメインやサーバーと同じように、SSLについても管理状況を把握しておくことが大切です。

「どのSSL証明書を使っているのか」
「誰が契約しているのか」
「いつ更新されるのか」
「更新に関するメールは誰に届くのか」

といった情報を確認しておくと安心です。

サーバーを移転するときは注意する

ホームページのサーバーを変更するときは、SSLの設定も確認する必要があります。
新しいサーバーでSSL証明書を発行・設定し、正しく https:// でホームページを表示できる状態にしてから切り替えます。
ドメインをそのまま使う場合でも、サーバーを変更するとSSLの再設定が必要になることがあります。

httpからhttpsへ切り替わるか確認する

SSLに対応したあとも、
http://example.co.jp
でアクセスできる状態が残ることがあります。

通常は、httpでアクセスした場合でも、
https://example.co.jp
へ自動的に転送されるよう設定します。

これを「リダイレクト」といいます。

SSLを導入するときは、証明書を設定するだけでなく、httpからhttpsへの転送も確認しておくと安心です。

まとめ

SSLとは、ホームページを見る人とサーバーの間でやり取りされる通信を暗号化する仕組みです。
現在では、一般的な会社のホームページでもSSL対応が基本となっています。

SSL証明書には、

- - DV
  - OV
  - EV

などの種類があり、どこまでドメインや会社・組織について確認するかが異なります。

また、

- - 無料SSLと有料SSLがある
  - 無料だから暗号化の機能が弱いわけではない
  - SSL証明書には有効期限がある
  - 更新方法を確認しておく必要がある
  - SSL対応だけでホームページ自体の安全性が保証されるわけではない

といった点も知っておくとよいと思います。

これからホームページを制作する場合は、「SSLを入れるかどうか」ではなく、どのSSLを利用し、どのように管理・更新していくかまで確認しておくことが大切です。
すでにホームページを運用している場合も、一度URLやSSL証明書の状況、更新方法を確認してみるとよいでしょう。

コラム