SSL証明書とは、Webサイトの運営者が本物であることを証明し、ブラウザとサーバー間の通信を暗号化するために使われる電子的な証明書です。これにより、入力した個人情報やパスワードが第三者に盗み見られるのを防ぎます。「エスエスエルしょうめいしょ」と読みます。
現実世界でいえば、信頼できる第三者が発行する「身分証明書」と「中身の見えない封筒」を兼ねたようなものです。相手が確かに本人であることを保証し、やり取りする手紙（データ）を封筒に入れて他人に読まれないようにする、その両方の役割を果たします。証明書は「認証局（CA）」と呼ばれる信頼された機関が発行しており、この第三者のお墨付きがあるからこそ、利用者は安心してサイトを信用できるのです。
なお、技術的には現在使われている暗号化のしくみは「TLS」という新しい規格に置き換わっていますが、長く親しまれてきた呼び名として、今でも「SSL証明書」という言葉が一般的に使われ続けています。
SSL証明書図解
SSL証明書の2つの役割
SSL証明書には、大きく分けて2つの重要な役割があります。どちらも安全にインターネットを利用するうえで欠かせないものです。
- 通信の暗号化
やり取りするデータを暗号化し、盗聴や改ざんを防ぎます。 - 運営者の証明
そのサイトが本物で、なりすましでないことを保証します。
httpとhttpsの違い
SSL証明書が導入されているサイトは、URLが「https」で始まり、鍵マークが表示されます。この違いを見れば、安全な通信かどうかを判断できます。
証明書の種類
SSL証明書には、審査の厳しさに応じていくつかの種類があります。ドメインの所有だけを確認する手軽なものから、企業の実在性まで厳しく確認するものまであり、サイトの用途に応じて選びます。特にネットショップや会員登録のあるサイトでは、個人情報を安全にやり取りするためにSSL証明書の導入はほぼ必須となっています。導入されていないサイトでは、ブラウザに「保護されていない通信」という警告が表示され、利用者に不安を与えてしまいます。検索エンジンの評価にも影響するため、今ではほぼすべてのサイトで導入が当たり前になっています。
あわせて知っておきたい用語
- HTTPS：
SSLで暗号化された安全なWeb通信の方式です。 - 暗号化：
データを第三者に読めない形に変換して守る技術です。 - 認証局（CA）：
SSL証明書を発行・保証する信頼された機関です。 - ドメイン（domain）：
インターネット上の住所にあたる文字列です。
コメント