ウェブサイトの安全と安心を知ろう！

どうなる？次世代のSSL証明書

単なるID＋パスワード認証からワンワンタイムパスワード、ICカード認証、生体認証などへと、セキュリティ対策は進化しています。これと同様に、ウェブサイトの安全を守る仕組みも、暗号強度の強化やウェブサイトの安全性をよりわかりやすい形で表示するなど、日々進化しています。

みなさんは、先日リリースされた新OS・Windows Vistaに標準搭載されている最新ウェブブラウザ・Internet Explorer 7（以下、IE7）を見たことはありますか？　これまでのウェブブラウザは、SSL証明書を備えたウェブサイトにアクセスする際、通信が暗号化されている事を示す鍵マークが表示されます。IE7では、その表示がさらにわかりやすくなり、ウェブサイトの運営者やSSL証明書の発行元なども一目でわかるように表示されるようになりました。

また、IE7では、アドレスバーの色でSSL証明書の信頼性を確認できるようになっています。アドレスバーが緑色か白ならば、SSL証明書をきちんと保有するウェブサイト。証明書を確認できないサイトはバーが黄色くなり、さらに、既にフィッシングサイトとしてわかっているサイトはアドレスバーが赤色になって私達に警告してくれます。これなら、一目で危険か安全かが判断できますよね。

アドレスバーの色の緑と白にも違いがあります。それが、次世代SSL証明書といわれている『EV SSL証明書』です。従来のSSL証明書は、証明書を発行するための統一基準がなく、鍵マークや認証シールをクリックしてどの認証局が発行したものかを確認し、私達が自らその信頼性を吟味する必要がありました。

そこで、統一した基準の下に発行される、より信頼性の高い『Extended Vaidation SSL証明書』（以下、EV SSL証明書）が誕生しました。IE7でアドレスバーが緑に表示されるのがEV SSL証明書を備えたウェブサイト。それ以外の従来のSSL証明書を備えたサイトが、白で表示されます。

クリックすると拡大します。

クリックすると拡大します。
出典：日本ベリサイン株式会社

このように、最新ブラウザでは、ユーザーがより簡単にウェブサイトの安全の度合いを見分けることができるようになってきます。ビジネスチャンスを逃さないためには、ウェブサイトの運営側はより信頼性の高いSSL証明書を備える必要が迫られています。オンラインショッピングやオンラインバンキングなどでは、近い将来、EV SSL証明書が標準になっていくでしょう。ちょっとした情報を扱うだけのサイトでも、従来のSSL証明書を備えるのが当たり前の世界が、まもなくやってきます。これを機に、あなたの運営するウェブサイトはエンドユーザーから見て安全なのか、見直してみてはいかがでしょうか。

テクニカルライター・田中裕子

監修・ベリサイン