- 読み
- エスエスエル／ティーエルエス
- 英語
- SSL / TLS
- 別名・関連
- SSL化、常時SSL、HTTPS
なぜ重要か
問い合わせフォームやログイン画面では、氏名や連絡先、パスワードといった情報がサーバーへ送られます。暗号化されていない通信では、経路上でこれらの情報を盗み見られるおそれがあります。SSL／TLSはこの通信を暗号化し、さらにサーバーが本物であることを証明します。現在のブラウザは未対応のサイトに警告を表示し、検索エンジンも対応を評価するため、情報を扱うかどうかにかかわらず、すべてのサイトで対応が前提になっています。
発注・開発の実務での意味
SSL／TLSを有効にするには、サーバー証明書を取得してサーバーに設定します。証明書には、ドメインの所有だけを確認する簡易なものから、組織の実在を確認するものまで種類があり、費用と用途が異なります。無償で取得できる証明書も広く使われており、多くの場合はこれで十分です。
証明書には有効期限があり、更新を忘れるとサイトに警告が出てアクセスできなくなります。自動更新の設定、期限の監視、更新作業の担当は、保守運用の契約に含まれているかを確認しましょう。サーバーの移転やドメインの変更時にも、証明書の再設定が必要になります。
業務システムや外部サービスとのAPI連携でも、通信はSSL／TLSで暗号化するのが原則です。社内向けのシステムであっても、外出先や在宅から接続するなら対応が必要です。
関連する用語
この用語が出てくるガイド
- 独自ドメインとSSL証明書の基礎 — 取得から更新まで独自ドメインの取得、DNS設定、SSL/TLS証明書の発行、サーバー設定、更新管理までの手順を順に解説します。失効したときに何が起こるかと、更新を止めないための管理方法も紹介します。
- 中小企業のWebシステムに最低限必要なセキュリティ対策専任の担当者がいない中小企業でも押さえておきたい Web システムのセキュリティ対策を、SSL/TLS・認証と多要素認証・権限の最小化・アップデート・バックアップ・ログ・個人情報の順に優先度をつけて整理します。
- レンタルサーバー・VPS・クラウドの違いと選び方レンタルサーバー・VPS・クラウドの3種を、管理範囲・自由度・運用負荷の観点で比較し、中小企業のWebサイトや業務システムにどれが合うかを判断する考え方と、保守との関係を解説します。
- 小規模オフィスのリモートワーク環境の作り方小規模オフィスでリモートワークを始めるときに必要なVPN、ファイル共有、アクセス管理と多要素認証、端末管理、ネットワーク構成の考え方を、想定例を交えて整理します。
- 納品後の保守・運用で何が必要かシステムは納品後も動かし続ける必要があります。監視、バックアップと復元テスト、OS・ミドルウェア・CMSのアップデート、ステージングでの検証、保守契約の範囲という基本を整理します。
- 他社が作ったシステムの引き継ぎ・保守を依頼するときのチェックリスト前の開発会社が作ったシステムの保守を別の会社に引き継ぐときの手順を、資料・アカウント・ソースコード・環境の棚卸しから調査、リスク整理、保守範囲の合意、移行まで、確認項目の表とともに解説します。
関連するサービス
監修: Unlogical Systems合同会社（杉並区・西荻窪）公開