ウェブサイトの安全と安心を知ろう！

2つの認証方法～企業認証～

私たちが情報をやりとりしているウェブサイトが、その表示通り確かに実在する企業が運営するサーバにあることを証明する『サーバ証明書』。このサーバ証明書は、いま個人情報を送ろうとしている先がなりすましサイトではないことを確認するために、とても重要な役割をします。サーバ証明書を設置する企業は年々増加し、個人情報を入力する際にはサーバ証明書の存在を確認するエンドユーザーも増えています。

この、サーバ証明書の発行方法として、ウェブサイトを設置しているサーバのドメイン／IPアドレスやそのIPアドレスを取得している管理者などの登録情報である『whois』情報を元にサーバ証明書を発行する『ドメイン認証』という方法があり、そのドメイン認証で発行された本物のサーバ証明書を持ったフィッシングサイトが見つかったことは前回書いた通りです。

これは、偽造した身分証明書を持った犯罪者が見つかったことに等しく、サーバ証明書の信頼性を揺るがしかねないショッキングな事件でした。サーバ証明書が虚偽の申請で簡単に取得できてしまうことになれば、インターネット上の安全と安心は実現しません。そのドメイン認証の落とし穴をカバーする認証方法が、ベリサインなどが行っている『企業認証』です。

たとえばベリサインが行う企業認証では、サーバ証明書を申請した企業の”帝国データバンク企業情報”と、1社に1コード厳格に規定されている”TDB企業コード情報”によりその企業の実在を確認し、さらに申請者に対して電話による確認を行うことで、申請者本人が確かにサーバ証明の申請を行ったことを確認した上でサーバ証明書を発行します。企業の実在を確かな企業情報を元に確認し、さらにサーバ証明書の申請事実を人の手によって確認するため、ドメイン認証のように虚偽の申請が通ることはありません。

このように、より高い信頼性を持つ企業認証によるサーバ証明書。その発行までには1週間ほどの時間がかかりドメイン認証に比べて費用が高めになりますが、その信頼性は非常に高く、ウェブサイトのエンドユーザーにより確実で大きな安心を提供することができる認証方式です。

サーバ証明書は、そのサーバの信頼性を証明するインターネット上の身分証明書。低コスト・短期間で取得できる『ドメイン認証』によるサーバ証明書、そして高い信頼性を確実に確保できる『企業認証』によるもの。両者の違いをきちんと理解した上で、サーバ証明書を選びたいものです。

テクニカルライター・田中裕子

監修・ベリサイン