SSLサーバー証明書　Turbo SSL

SSLとは 私たちはインターネットからたくさんの恩恵を得ていますが、便利になればなるほどそのリスクは大きくなっています。データの盗聴や改ざん、なりすましなど、悪用されるのはそのどれもが個人情報や金銭に関わる重大な物ばかりです。SSLは、Netscape Communications社が開発したインターネット上で情報を暗号化して送受信するプロトコルです。WWWやFTPなどのデータを暗号化し、プライバシーに関わる情報やクレジットカード番号、企業秘密などを安全に送受信することができるので， プライバシーに関わる情報を第三者に見られずにやり取りすることができます。SSLは公開鍵暗号とプラリベート・キー暗号システムを利用して複雑に暗号化しています。SSLを使うにはSSLに対応したウェブブラウザーであれば自動的にSSLが使われるようになっています。基本的にSSLはTCPのポート443が使われ、利用時にはブラウザーのURL部分にhttpsと表示されたり鍵マークが表示されるようになっています。
SSLサーバー証明書とは SSLは現在のインターネットサーバーであればほとんど実装またはインストールされています。その機能を有効化すればhttpsとするだけですぐに暗号化は可能となっていますが、その場合は、PKIを利用して個人で発行した電子証明書を用いるため、右図のような「信頼されていない認証局より発行された証明書である」といったセキュリティの警告ダイアログが表示されます。この状態でも入力した内容は第3者に読みとられることはありませんので、そのサイトやサーバーが本物であれば問題はありませんが、もし偽のサーバー(なりすまし)であれば大変なことになります。そんなときSSLサーバー証明書は、サーバーのSSL機能利用時にサーバーやサイトの実在性を証明するため大きな安心をあたえます。また信頼された第3者証明機関のSSLサーバー証明書をインストールすると右記のような注意を促すダイアログは表示されなくなります。このようにSSLサーバー証明書は、電子署名解析用の公開鍵が正しいこと証明する機能しかありませんが、電子証明書を信頼のある認証局に電子証明書を発行してもらうことによって、データの出所を確実にすることができます また電子証明書を電子署名に付属させることにより、データが改ざんされていないこととともに、データの作成者を認証局を通して証明するため改ざん・なりすまし等の被害を未然に防ぐことが可能になります。		※上記ダイアログが表示されるかどうかは、ブラウザにインストールされたルート証明書に依存します。ルート証明書にその認証局があるかどうかにより判断されますので、ブラウザによっては信頼された第3者証明機関でもセキュリティの警告ダイアログが表示されることがあります。また新たに設立された第3者証明機関の場合などは、ブラウザールート証明書にまだ登録されていないため、独自にそのルート証明書をインストールする必要があります。この第3者証明機関は無数に存在し、今後期待される市場となっているので現在でも増え続けていますので、価格やサービスなど任意の第3者証明機関を選ぶことが出来ます。 ※PKIは現在ではオープンになっていますので、知識さえあれば誰でもサーバ証明書を発行することができます。

SSLサーバー証明書には基本的には下記の物が含まれスターフィールド社のウェブサーバー証明書はすべて128ビットの暗号化を使用しています。 そのためサーバ証明書は、ウェブ上で取引する場合オンライン実体の信任状を確立する電子の「パスポート」として役立ちます。インターネット・ユーザがウェブサーバーに個人的な秘密情報を送る時、ブラウザーはサーバーのディジタル証明書にアクセスし、そのウェブサーバーだけがその個人のキーにアクセスするので、サーバーだけがSSLに暗号化された情報を解読することができるため 安全な接続が可能となります。

■公開鍵
パブリックキーと呼ばれる対になる2つの鍵を使ってデータの暗号化・復号化を行なう暗号方式のことを指します。非対称暗号と呼ばれることもあります。片方は他人に広く公開するため公開鍵と呼ばれ、もう片方は本人（サーバ）だけが所持するように厳重に管理されるため秘密鍵と呼ばれます。秘密鍵で暗号化されたデータは対応する公開鍵でしか復号できず、公開鍵で暗号化されたデータは対応する秘密鍵でしか復号できません。

■サーバ証明書
ウェブサーバーSSL証明書には、証明書ホルダーの名前、証明書の通し番号および有効期限、証明書ホルダーの公開暗号キーのコピー、証明書機関のデジタル署名等が含まれ、公開鍵がこのユーザのものであることを保証し、証明書に含まれている公開鍵が誰のものであるかが記載されています。第3者証明機関の秘密鍵を利用することにより証明書全体を暗号化していますので、第3者証明機関の公開鍵を利用してその証明書の署名を検証すれば、それが正しいものかそうでないかを確認することができるようになっています。

starfield社は、日本国内で有名なベリサイン社やジオトラスト社同様、アメリカ公認会計士協会及びカナダ勅許会計士協会からの「認証局のためのウェブトラストプログラム」国際電子認証制度「Web Trust」に基づき電子商取引における保証業務を実施し運営されています。弊社が提供するスターフィールド社のウェブサーバーSSL証明書 の特徴には下記のようなものがあります。

スターフィールド社のウェブサーバー証明書　Turbo SSL は､ウェブサーバーが実在するものであることを証明するもので、Common name部分を証明します｡一般的にSSLサーバー証明書と呼ばれています。証明するドメイン名はリクエスト(CSR)に署名する証明書に定義されたもので､ドメインネームの法的な登録者である必要があります。 作業的には、CSRに含まれていた情報とwhoisデータ・ベース中の情報を比較することにより、ドメイン所有者を確認することになります。この商品は、あまりにも早く発行されるため、別名ターボSSLとも呼ばれています。このターボSSL証明書はアメリカ貿易制裁に現在従う国々を除き、全世界でご利用になることができます。

商品名	証明書タイプ	証明内容	暗号化レベル	"O" フィールド※3
ウェブサーバー証明書 (Turbo SSL)	Medium Assurance	Domain control verification, fraud screening	128bit	common name

※上記はリクエストされた証明書のO=の部分(Organization)がどのように表示されるかを表したものです｡

スターフィールドSSL証明書を購入するためには、下記｢カートに入れる｣ボタンをクリックしてウェブサーバー証明書をご注文ください。商品注文後に送信される商品注文ご確認メールに記載されたリンクをクリックするとサーバー証明書お申し込み専用フォームが表示されます。この専用フォームに各種必要事項を記入の上、ご利用サーバー上で生成した署名リクエストをペーストして弊社宛に送付ください。

■一般的なウェブサーバーでSSL証明書を利用する場合は､こちらをクリックしてご覧ください。
■コバルトRAQでSSL証明書を利用する場合は､こちらをクリックしてご覧ください。
■レンタルサーバーでSSL証明書をご利用の場合
SSL証明書の組込についてはサーバーの管理者権限が必要となります｡また一般的なSSLのご利用は､IPアドレス単位となっています｡共用レンタルサーバーの場合､ひとつのIPアドレスで複数の仮想サイトを設定するネームベースのものと仮想サイト単位にIPアドレスを割り当てるIPベースの2通りあります。ネームベースの共用サーバーの場合には､通常の方法で仮想サイトへの組込できません。ネームベースで､複数のホストをご利用されている場合には､サーバーの管理者権限でそれぞれの仮想サイトに対してSSL接続を受付けるポートを個別に割り当てる等の設定が必要となりますので､SSL証明書の利用が可能かどうか､ご利用サーバー会社にお問い合せください｡共用サーバーでも､仮想専用サーバーなど仕様により管理画面から組込できるものもありますので､一度ご利用サーバー会社にお問い合せください。また証明書発行については､ドメインの管理者に設定しているメールアドレスの受信ができることが条件となります｡詳しくは上記リンクをご覧ください｡

スターフィールドSSL証明書を導入後は、貴方のウエブサイトにセキュアの証であるセキュアシールを貼る事ができます。ユーザーはこのセキュアシールをクリックすることにより、サイトの第三者証明書機関情報とサーバーが本物であるかを確認することができます。

サポートブラウザー
スターフィールド社のSSL証明書は、99%以上のブラウザーで認識可能となっています。下記以外のプラウザーではインターネットオプションの証明書→インストールから無料で提供しているRoot Certificates (valicert_class2_root.crt & sf_issuing.crt)をインストールすることで簡単に認識するようになります。

スターフィールド社の128bit SSLサーバ証明書をご使用する事で、サービスを提供する側もされる側も安心してインターネット取引を行えるようになります。そして、今までSSL導入の障壁であった、膨大な導入コスト、作業時間、数週間にも及ぶキーの発行待ち時間は、このターボSSLでは無縁です。短時間で発行いたします｡またLinuxサーバーであれば､より高度な暗号化レベルを実現可能です｡SSL証明書による安全なウェブサイト接続中の実際の暗号化の強度は、ビジターのブラウザーにサポートされる暗号化のレベルと稼働するサーバーによって決定されます。たとえばFireFoxとアパッチ2.Xウェブサーバーのコンビネーションの場合、256ビットのAESの暗号化を可能にしています。

※証明書の有効期間は年単位で最大10年まで申込可能です｡掲載価格は年単位の価格となっており､証明書の更新は､その更新期限の約2ヶ月前に行われます｡※証明書リクエスト申請以前であればキャンセルは可能です。証明書リクエスト申請後および承認メール発行以後はキャンセルはできませんのでご注意ください。