なぜ、「鍵マークの確認」が必要なの？――「HTTPS通信」のメリットを理解しよう：セキュリティ、いまさら聞いてもいいですか？（3）（3/3 ページ）
セキュリティ関連のキーワードについて、とことん基礎から解説する本連載。第3回のテーマは、「HTTPS通信」です。「通信の暗号化」や「サーバー証明書」の役割を理解し、インターネット利用時のリスクから身を守るための最低限の確認事項について把握しておきましょう。
証明書の種類
サーバー証明書について少し調べてみたのですが、取得にかかる値段に大きな差があるのですね。年間数千円のものから10万円以上のものまであるようですが、何が違うのですか？
一般的に、信頼度の高い証明書ほど価格が高くなります。Webサイトの用途などに応じて使い分けが行われているのが実情です。
もしあなたがWebサイトの管理者であれば、気になるのが証明書の価格でしょう。どの認証局を選ぶかだけでなく、発行される証明書の認証の種類によって、価格が変わってきます。
認証の種類を大きく分けると、「ドメイン認証」「企業認証」「EV SSL」があります。ドメイン認証は、Webサイト管理者であれば個人でも取得することができます。一方、企業認証やEV SSLは個人では取得できません。また、Webサイトを運営している組織が実在することなどが確認できないと、発行されません。より信頼度の高い認証だといえるでしょう。
閲覧しているWebサイトで、どの種類の証明書が使われているのかを見分ける方法はあるのでしょうか？
EV SSL証明書については、ブラウザーのアドレスバーが緑色に変わります。他の二つは、証明書の内容で見分けることができます。
最近は「フィッシング詐欺サイト」などでも、利用者をあざむくために、証明書を取得しているものが登場しています。従って、ただ鍵マークを確認しただけで、正規のサイトだと判断するのは危険です。証明書の内容を確認するようにしましょう。
EV SSL証明書については、Webブラウザーのアドレスバーを見れば一目で判断できます（下図）。最近のWebブラウザーは、正規のサイトであれば「緑色」、フィッシングサイトの可能性があれば「黄色」、明らかにフィッシングサイトの場合には「赤色」といったように、表示を切り替えてくれるものもあります。
ドメイン認証と企業認証は、鍵マークをクリックして表示される証明書情報の中の「サブジェクト」の内容で区別します。下図のように、「O=」という行が存在し、そこに会社名が書かれている場合は企業認証です。一方、このような行が存在しない、もしくはドメイン（例：www.atmarkit.co.jp）のみが書かれている場合は、ドメイン認証だと判断できます。
また、フィッシング詐欺サイトでないことを確認するためには、「CN=」の行で表示されているドメインが、接続しようとしているWebサイトのドメインと同じか確認することも一つの方法です。
第3回のまとめ
- 「HTTPS」には「通信の暗号化」や「証明書によるWebサーバーの認証」などの機能がある。
- WebページでHTTPSが使用されているかどうかを確かめるには、URLが「https://」で始まっていることを確認する。
- Webサイトが正規のものであることを確かめるには、鍵マークだけでなく、「サーバー証明書」の内容を確認する。
- なぜ、「脆弱性」はなくならないの？
- なぜ、ログを保存することが大切なの？
- なぜ、いろいろな「暗号技術」が必要なの？
- なぜ、GPSをオフにしても「位置情報」が取得できるの？――最低限押さえておくべき位置情報取得の仕組み
- なぜ、「私が興味を持ちそうな広告」が表示されるの？
- なぜ、「セキュリティポリシー」が必要なの？――自社のセキュリティポリシーを一度も読んだことがない方へ
- なぜ、パスワードが盗まれるの？――攻撃者がパスワードを盗む手法と対策を分かりやすく解説
- なぜ、「フィッシング詐欺」に気付けないの？
- なぜ、「鍵マークの確認」が必要なの？――「HTTPS通信」のメリットを理解しよう
- なぜ、「ソフトウエアのアップデート」が必要なの？
- なぜ、「標的型攻撃」で情報が漏れるの？――標的型メールのサンプルから攻撃の流れ、対策の考え方まで、もう一度分かりやすく解説します
増井敏克（ますい としかつ）（増井技術士事務所代表）
技術士（情報工学部門）、テクニカルエンジニア（ネットワーク、情報セキュリティ）、その他情報処理技術者試験にも多数合格。
ITエンジニアのための実務スキル評価サービス「CodeIQ」にて、情報セキュリティやアルゴリズムに関する問題を多数出題している。
また、ビジネス数学検定1級に合格し、公益財団法人日本数学検定協会認定トレーナーとして活動。「ビジネス」「数学」「IT」を組み合わせ、コンピュータを「正しく」「効率よく」使うためのスキルアップ支援や、各種ソフトウエアの開発を行っている。
近著に「おうちで学べるセキュリティのきほん」（翔泳社、2015）、「プログラマ脳を鍛える数学パズル シンプルで高速なコードが書けるようになる70問」（翔泳社、2015）がある。
Copyright © ITmedia, Inc. All Rights Reserved.