ssl証明書 by ノーブルシステム – 国内最安値を目指すsectigo963円/年

SSLは「セキュアソケットレイヤー」の略で、顧客名、電話番号、住所、クレジットカード番号などの機密情報を扱うサイトのセキュリティの方法です。これは、顧客のWebブラウザと、通信しているホームページのサーバとの間に安全な接続を提供します。SSLは、商品やサービスを販売するサイトでは、取り扱われるすべての情報がプライベートで安全なものであることを保証するために不可欠です。

情報を暗号化する

SSLは情報を暗号化することにより、当事者間だけが読み取れるようにします。インターネットの情報は、当事者間の通信の間に複数のコンピュータを通過するため、暗号化しないと通過時に読み取られてしまいます。SSL証明書は、元の情報を暗号化し適切な暗号鍵がないと解読できないようにします。

サイトにアクセスしているお客さまは、暗号化が行われていることを幾つかの方法で認識できます。例えば、アドレスが「http」ではなく「https」になっていることです。また、アドレスバーに鍵のマークがでていることです。加えて、より厳格に企業であることが確かめられてるEV(拡張検証)SSLではアドレスバー全体が緑色になったり、アドレスバーに会社名が表示されるようになります。お客さまはこれを見ることにより、このページが安全に守られていることを認識できます。
オンライン購入になれているお客さまはこのことを知っていてサイトにSSL証明書があることを確認することにより、信頼してくれます。
ブラウザはsslが、正規でない場合、期限が切れている場合は危険であると警告をだしアクセスしないことを推奨します。

SSL と SEO 対策

17/10より、google検索でSSL 証明書がないサイトは検索順位が下がっています。「ssl seo 効果」で検索すると数々のサイトがwebページhttps化、常時SSL化の効能を書いています。
Web解析では、リンクで飛んだ場合、リンク元や検索サイト(google/being/yahooなどほとんど)がSSL対応の場合に、あなたのサイトがSSL対応していない場合、まったくリファラー(リンク元)情報が伝わない仕様(RFC2626 15.1.3)になっているので訪問者を判別できなくなります。
実際に海外のSSL販売サイトには、EV　SSL(拡張検証) >>　OV SSL(企業検証) >> DV SSL(ドメイン検証)という優先順位もあると記載されています。

SSLとSEO効果の事例

このSSL販売サイトの順位
EV拡張検証販売開始(ホームページ公開後)3日目

SSL販売最安値での検索結果

Bing １位 google ３位

弊社レンタルサーバ+OV企業検証SSL利用事例の順位
岡崎市税理士の検索事例

Bing ２位 google ６位

弊社レンタルサーバは、ドメイン持ち込み可、ドメイン持ち込み時はSSL別途必要、一地域一業種(現在は岡崎市のみ受付け)、簡単なSEOチェック付き、講習会あり。

技術的説明

SSL証明書は、webページなどのインターネットセキュリティの基盤として使われます。

ブラウザや、ユーザのスマホやコンピュータなどと、サーバまたは、Webサイトとの間に第３者から盗聴されない暗号化された安全な接続を確立するために、SSL（Secure Sockets Layer）証明書（デジタル証明書とも呼ばれる）が使用されます。

SSL接続は、webページの訪問時に交換されるセッションと呼ばれるクレジットカード、銀行口座、個人情報などの機密データを、第３者が盗聴・傍受することを、お客さんに意識させないで簡単に防止できます。

誰でも貰うことができる公開鍵(キーという場合もある)と、正当なwebサイトやサーバの運営者しか知らない秘密鍵というまったく違う２つの鍵があります。ユーザが、公開鍵で暗号化したものは、秘密鍵で元に戻す（復号化する）ことができ、逆にサーバから送るときは、秘密鍵で暗号化したものは、公開鍵を使うと元に戻せます。

図では、公開鍵で、LOVE(愛)を暗号化してインターネットで送信すると、第３者からはELVO(ELBOWなら、ひじてつだけど)となり、なんだかわからなくなります。暗号化されたメッセージを秘密鍵で元に戻すと、LOVEとなり内容がわかるようになります。

なんらかの要因で秘密鍵が盗まれたとしても、公開鍵と秘密鍵はセットで作られるものなので、他のサイトやサーバにまったく影響は与えませんし、セットで関連性があるということは、それだけ、盗聴(解析)に時間もかかり、より安全性が高くなります。

ＳＳＬ証明書の種類

ドメイン検証ＤＶ(Domain Validation)

インターネットのドメイン(当該アドレス)が実際に存在し、SSL証明書が欲しいお客さまが実際に、そのドメインを管理下においていることを検証するだけで取得できるタイプのものです。単にウェブサイトの内容を暗号化ためのものです。

書類審査は必要ありません。

Comodo社PositiveSSL 1040円

組織検証OV(Organization/Bisiness Validation)

インターネットのドメイン(当該アドレス)が実際に存在し、SSL証明書が欲しいお客さまが実際にドメインを管理下におき、かつ、実際に登記されている会社または、組織も存在することにより検証するタイプのものです。webサイトの組織が実際に存在し、管理者もその組織に存在しているところも確認されています。信頼性のあるウェブサイトであることを示すSSL 標準的証明書です。

個人で取得することはできず、組織が存在することの書類審査、第3者による証明等が必要です。

拡張検証EV(Extended Validation)

google chromeの表示

microsoft ieの表示

銀行・証券会社・セキュリティ関連会社・大企業など、より高い信用が必要な会社が使用しているグリーンバーと呼ばれる特別なホームページアドレス。安全を示す緑色と会社名、組織の存在する国のISO3166記号が表示される最高ランクのSSL証明書です。

インターネットのドメイン(当該アドレス)が実際に存在し、SSL証明書が欲しいお客さまが実際にドメインを管理下におき、かつ、複数の方法で登記されている会社が存在することを確認し、申し込みをした部門だけでなく、人事・経理部門など複数の部門の存在を確認することにより検証するタイプのものです。管理者も組織に存在しているところも確認されます。最高の信頼性のあるウェブサイトであることを示す拡張検証さりたSSL証明書です。

二種類の書類審査、第3者証明、NTTなどの電気通信事業者の証明が必要です。

SSL証明書の詳しい働き(お暇な方向け)

SSL証明書は、暗号化するための標準的なセキュリティ技術です。

エンドユーザには見えませんが、「SSLハンドシェイク」と呼ばれるプロセスでは、Webサーバとブラウザ間の安全な接続を確立します。通信の初めから終わりまでをセッションといいます。一つのセッションに対して 3つの鍵を使用して、対称セッション鍵を作成し全ての送信データを暗号化します。

１．サーバは、非対称暗号の公開鍵(1,024 もしくは 2,048 bit)のコピーをブラウザに送信します。主流の2048bitの暗号の突破は一般のパソコンだと140億年計算する必要があると言われています。

２．ブラウザは、対称セッション鍵を作成し、それをサーバから、もらった非対称公開鍵で暗号化してサーバに送信します。

３．サーバは、非対称秘密鍵を使用して暗号化されたセッション鍵をもとに戻して、双方で共通で使用する3つめの鍵である対称セッション鍵(128もしくは256bit)を取得します。

４．サーバとブラウザは、対称セッション鍵ですべての送信データを暗号化および復号化するようになります。これにより、ブラウザとサーバーだけが対称セッション鍵を認識し、セッション鍵がその特定のセッションにのみ使用されるため、安全な接続が可能になります。別の日にブラウザが同じサーバに接続した場合は、同様な方法で新しいセッション鍵が作成されます。

許認可等

・届出電気通信事業者 
・SSL/TLSリセーラ(アジア向け　COMODO) 
・古物商許可(中古機器・部品等の販売) 
　登録No等は次項

法人登録番号＆許認可番号

日本国法人番号 4180301030559
D-U-N-S Number(USAにて輸出入業で登録)：693390955
届出電気通信事業者 番号：C-29-01922
愛知県公安委員会許可　古物商許可証　５４３８５１７０５５００号
社名：株式会社　ノーブルシステム
本社住所：愛知県岡崎市上地六丁目２５番地１８
郵便番号：444-0823
英文社名：NOBLE SYSTEM COMPANY LIMITED
英文住所：6-25-18, UEJI, OKAZAKI, AICHI

ノーブルシステムは大手販社供給で世界シェア30.1%の Sectigo(Comodo) PositiveSSLが963円(税抜)という低価格。ワイルドカード 9,990円(ドメイン認証)、5,083円(ビジネス認証)、20,990円(EV拡張ビジネス認証)と破格です。

SSL証明書の発行の仕方、サイトへの導入方法、サイトシールの貼り方。ドメイン認証なら全部で10分程度。

お知らせ

弊社はホームページ作成、パソコン販売・電話・光ネットワーク工事、ITコンサルタント(岡崎商工会議所)、レンタルサーバ貸出、SNS配信などを行っている届出電気通信事業者です ノーブルシステムHP

そのホームページアドレスはhttpsになっていますか?

なぜSSL証明書が必要なのですか?何の役に立つのでしょうか

SSLとは何ですか？