SSL証明書の主な役割は、ログイン、パスワード、クレジットカード情報などの個人情報を暗号化することで、ユーザーとサーバー間のデータ交換のセキュリティを確保することです。
SSL証明書の機能
- 不正な人物による傍受を避けるため、送信メッセージを暗号化する；
- 自分たちの行動をサーバーの活動として見せかけようとする侵入者からの保護を提供します；
- これは、ネットワーク上での送信中に起こりうる盗聴やデータの改ざんを防ぐのに役立つ；
- プラットフォームやブラウザに対するユーザーの信頼を高める。
SSL証明書を使用するウェブサイトには一定の利点があります：
- 個人情報の保護のおかげで、SSL証明書のあるウェブサイトを利用する訪問者が増えている；
- 検索エンジンでは、既存の有効な証明書を持つウェブサイトは、検索結果で上位に表示される可能性が高くなります；
- SSL証明書があるウェブ・リソースはユーザーの訪問を促すが、証明書がなければ、すべてのユーザーがサイトに行く勇気はない；
SSL証明書がない場合、ブラウザはそのサイトが安全でないと警告する。
信頼性の保証は、ブラウザの行頭にある「https」マーク、またはウェブサイトのアドレスの左側にある閉じた鍵のアイコンによって提供されます。 所有者のドメイン名、所在地、有効期間、証明書提供者の詳細が、その下に「格納」される。
証明書の種類
有料：
DV証明書 – ドメイン検証。 彼らは最初の検証レベルを提供する。 ウェブサイト、ブログ、オンラインショップに最適です。 このタイプのSSL証明書は、ドメインの所有権を証明する。
OV証明書 – 組織の検証。 電子商取引に携わる人々に役立つ。 クレジットカード番号や連絡先などの個人情報を保護します。 ドメインとそれを所有する組織は検証の対象となる。 このような証明書の作成には数週間を要する。
EV 証明書 – 拡張検査。 最高レベルだ。 最も信頼できるタイプ。 その組織は、書類や身分証明書などの合法性について綿密なチェックを受けたことを意味する。 ヶ月以内に登録。
無料：
ウェブサイトをホストしているホスティングサービスのコントロールパネルから接続できます。 3カ月ごとに更新する必要がある。 非商用プロジェクトやテストサイトに適しています。
データ検証の種類による証明書の分類
自署か自費出版。 これらはサーバーによって署名される。 これらはユーザーが生成することができる。 証明書が作成されたコンピューターだけが証明書を信頼できるため、効果がない。 ほとんどのブラウザはセキュリティ警告を表示します。
有効だ。 認証機関による署名。 検証され、確認されたデータを用いて。 ブラウザはこの証明書を無条件に信頼する。
証明書の内部作業のプロセス
- クライアント（ウェブ・ブラウザ）はセキュア・サーバにリクエストを送信する；
- “Handshake“つまり握手。 サーバーとクライアントはお互いを認識し、SSL/TLSトンネルを通じて通信を開始する。 データのエンコードとデコードに必要な「鍵」が交換される。 この段階で、安全な接続が確立される；
- クライアントとサーバーの間で、秘密鍵を使ったエンコードとデコードによってデータをやり取りする。
SSL証明書は、ウェブサイトがインターネット上で生き残るために必要不可欠なものです。 多くの場合、SSL証明書はドメインとホスティングのパッケージに含まれているため、費用を節約することができます。