GLOSSARY

SSL/TLS(サーバー証明書)

最終更新日:

SSL/TLSとは、通信を暗号化し、接続先が本物のサーバーであることを確かめるためのしくみと証明書です。

TLSはインターネットの通信を暗号化する決まりで、SSLはその前身にあたります。古いSSLは安全でないため使われていませんが、呼び名として「SSL」が残っています。サーバー証明書は、認証局がドメインの持ち主などを確かめて発行する電子的な証明で、サーバーに設定するとHTTPSで通信できるようになります。

証明書には、ドメインを管理していることだけを確かめるもの(DV)や、組織が実在することまで確かめるもの(OV・EV)があります。無料で自動の更新ができる証明書も広く使われています。会社のサイトでは、どの種類を使い、誰が更新を管理するのかを決めておきます。

証明書には有効期限があり、切れるとブラウザに警告が出て、多くの人がサイトを見られなくなります。有効期間の上限は段階的に短くなることが決まっているため、手作業ではなく自動で更新するしくみにしておくと安心です。サーバーを移すときは、証明書の扱いも確かめます。

関連する用語

用語集の一覧に戻る ナレッジのトップへ