SSLとは「Secure Sockets Layer」の略であり、インターネット上で行う通信を暗号化する技術のことをいいます。
暗号化して通信を行うことで、第三者によるデータの盗聴や改ざんなどを防ぎ、重要データ（個人情報やクレジットカード情報など）を安全にやり取りをすることができます。
SSLの効果
「盗聴」を防ぐ
盗聴とは、インターネット上でやり取りするCookieや個人情報、クレジットカード情報など、悪用されるリスクのあるデータを第三者が盗み見する行為のことを言います。
SSLを導入すると、上記のような重要データが暗号化されてやり取りをするので、万が一第三者に盗み見されても内容が分からないようになっています。
「改ざん」を防ぐ
改ざんとは、ユーザー登録画面や商品注文画面なで入力した内容が、第三者に書き換えられてしまうことを言います。
例えば、ECサイトなどで商品の注文数が書き換えられてしまうようなことです。
SSLを導入していれば、重要データが暗号化されているので、途中で内容を書き換えることができないようになります。
「なりすまし」を防ぐ
なりすましは、「フィッシング詐欺」が有名であり、本物そっくりに作成した銀行サイトやネットショップサイトを利用し、本物のサイトになりすまして個人情報やクレジットカード情報などを入手する行為です。
SSLを導入することで、ブラウザのアドレス部分に鍵のマークが表示され、そのサイトがなりすましや架空の組織では無く、本物の組織が運営していることの証明ができます。
そのため、ユーザーは安心してそのサイトを利用することができます。
SEO効果のメリットも？
SSLを導入するメリットは、他にもSEOによる効果があります。
これは、実際にGoogleで公式に発表されていることであり、Webサイトの安全性を生み出すHTTPSは、優れたユーザー体験を生み出す多くの要素のうちの1つだと述べています。
非常に大きな効果があるわけではありませんが、SSL化したWebサイトを若干優遇してくれるというので、これだけでも十分SSL化するメリットはありそうですね。
TLSとの違いは？
TLSは「Transport Layer Security」の略ですが、SSLとはどう違うのでしょうか。
元々、SSLを開発したのは、高機能ブラウザ「Netscape Navigator」を開発した、ネットスケープコミュニケーションズ社です。
SSL1.0は脆弱性が発見されたので実装されることは無く、後に改良されたSSL2.0が、Netscape Navigator1.1に実装されたことがきっかけで、世間にSSLが広まることとなりました。
その後、SSL3.0まで開発されましたが、1999年にSSL3.0を元にした「TLS1.0」が開発されました。
TLS1.0は、SSL1.0と仕様や仕組みがほぼ同じであり、SSLという名称が既に多くの人に認知されていたことから、「SSL/TLS」や「TLS/SSL」のように2つを併記する方法が用いられたり、TLSのことも含めてまとめて「SSL」と呼ぶといった慣習が生まれるようになりました。
まとめ
WebサイトをSSL化することで、通信データの盗み見や改ざん、なりすましを防ぐことができるので、個人情報を入力するサイトではSSL化が必須だと言えます。
ただ、個人情報の入力を行わないサイトでも、常時SSL化を推奨します。
それは、常時SSL化は、個人情報の保護だけでなく、Webサイトそのものを守ってくれる役割もあるからです。
サイトがハッキングされ、サイトそのものがマルウェアに感染したり、改ざんされたりする危険性も多いにあるので、安心してサイト運営をするためには常時SSL化をしておいた方が賢明だと言えますね。
無料で常時SSLが利用できるレンタルサーバー
「SSL化ってどうすればいいのか分らないし、難しそう・・・」
そんな風に思っている方も多いかもしれません。
ですがご安心ください、近年では自動で常時SSL化してくれるレンタルサーバーが増えています。しかも料金は無料！
自動でSSL化してくれるから、なんの知識が無くても大丈夫です。
無料独自SSLが利用できるおすすめのレンタルサーバーをいくつか紹介します。
エックスサーバー
エックスサーバーは無料独自SSLをいち早く導入しました。
長年の実績を持つ老舗レンタルサーバーで、高速＆高スペック、そして安定性も問題なく、多くのユーザーから支持を集めています。
mixhost
2016年にサービスを開始したmixhostも、しっかりと独自SSLに対応しています。
「LiteSpeed」や「HTTP/3」を導入するなど、Webサイトの高速化に非常にこだわっており、人気急上昇中のレンタルサーバーです。
さくらのレンタルサーバ
レンタルサーバーの中で最も知名度があるさくらのレンタルサーバもしっかりと独自SSLに対応しています。
料金が安く古くからサービスを提供されていて実績も豊富なので安心して利用できます。
