2010年06月01日 08時00分 UPDATE
特集/連載

Webセキュリティに欠かせないSSL暗号化自社サイトのセキュリティを強化するHTTPS実装

ログインページなどで見掛ける「https://」で始まるURL。意味は知っていても実装の方法をご存じだろうか?

[Mike Chapple,TechTarget]

 暗号化技術でWebサイトのセキュリティを確保できることはご存じかもしれない。だが、HTTPSの末尾の「S」の具体的な意味や、HTTPSをあなたの会社のWebサイトに実装する方法はご存じだろうか。

 本稿では、SSL(Secure Sockets Layer)を使った暗号化によってWebサイトの通信を安全にするためのポイントを見ていこう。

 まず、過大な期待はしないことだ。Webサイトでセキュリティ証明書を使う目的は、以下の2つだ(2つしかない)。

  1. クライアントとサーバ間の通信を傍受から守る
  2. クライアントにサーバの身元を保証し、フィッシングなどの成り済まし攻撃を防ぐ

 すなわち、HTTPS通信を利用しても、コードに不備があるWebアプリケーションSQLインジェクション、クロスサイトスクリプティング、DoS(サービス妨害)攻撃といったWebからの脅威を防ぐことはできない。だが、暗号化によって回避できるリスクを把握すれば、暗号化技術はWebセキュリティ装備の中で貴重なツールとなる。

この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news023.jpg

ミニマリストの消費行動、「持たない人」の特徴とは?――リサーチ・アンド・ディベロプメント調べ
リサーチ・アンド・ディベロプメントは、首都圏在住の生活者へのアンケート調査を基に「...

news072.jpg

オプト、Amazon専門部署を設立
オプトは、企業のAmazonチャネルシフトを支援する専門部署「Amazon戦略部」を新設した。

news056.jpg

20代女性が田舎に魅力を感じる背景に「SNS映え」と「インフルエンサー」――マージェリック調べ
マージェリックが実施した田舎に関する意識調査によると「田舎に魅力を感じる」という回...