プロたん漢方サイト 本館サイト 漢方健康食品 漢方薬 薬草の専門店
日・祭日は発送なし)
TOP > SSL導入サーバーとSECOMの監視
SSL導入サーバーとSECOMの監視
■SSLって何だろう?


SSLとは、Secure Socket Layer の略称です。

以前は、この耳慣れない「SSL」という言葉も、現在のネットの世界では一般的になった感がいたします。

SSLとは、WebブラウザとWebサーバ間で安全な通信を行なうためにNetscape Communicationsが開発したセキュリティ機能です。

つまり、インターネット上でやり取りされているデータを暗号化し、第三者からデータを覗かれないようにする機能とも言えます。

SSLのシステムを導入することにより設置されているフォームなどを経由して、データを送信することにより、悪意ある第三者によるデーター盗難・流出・改ざん等を防止することが可能と言われております。

また、SSLはSSL証明書を表示することにより身元を明確化、訪問される方からの信頼を得るために役立つわけです。


SSLについてはIETFによる標準化も行なわれており、TLS(Transport Layer Security)としてRFC2246になっています。

ことばの説明

IETFとは?
Internet Engineering Task Force

Internet上で開発されるさまざまな新しい技術の標準化を促進するために設立されたコンソシアム。IETFが発行するドキュメントはRFC(Requests For Comment)として知られる。



主な機能として、認証局の署名の入った証明書を使ったサーバの認証とWebブラウザとWebサーバ間での通信内容の暗号化という2つの機能を持ちます。

SSLはTCP層とアプリケーション層間に位置するプロトコル層として位置しており、HTTPに限らずTelnetやFTP、SMTPなどのさまざまなアプリケーションプロトコルを暗号化できる点が特徴です。ただし、UDPパケットの暗号化には対応していないとのことです。

ことばの説明

プロトコルとは?  

コンピュータ同士のデータ通信の際の規約、約束事。
インターネットでは「TCP/IP(ティーシーピーアイピー、Transmission Control Protocol/Internet Protocol)」というプロトコルが基盤になっており、そのうえでさらに「http」や「ftp」などの用途別のプロトコルにしたがって情報の送受信が行われている。

Netscape NavigatorやInternet ExplorerといったWebブラウザがすでにSSLへの対応を行なっているため、ユーザーが特に意識せずに使うことができる点もメリット。

現在では、Apache、Netscape Web Server、IISなど主要なWebサーバで利用することができ、Eコマース(商用サイト)やオンラインバンキング(銀行)などのサイトで一般的に用いられております。

ことばの説明
Apache とは? 
アパッチ


 NCSA httpd Ver.1.3をベースに、機能拡張が図られたHTTPサーバ。HTTP Apache Server Projectにおいて、Apacheグループが開発を行なっている。グループのメンバは、世界中のボランティアからなる。最初の公式リリース(0.6.2)は、1995年8月。FreeBSD、LinuxなどのUNIXはもちろん、Windows(Win32版)などにも移植されている。特徴として、プロキシ機能、SSL対応などの機能がモジュールとして追加できる点があげられる。

 また、最近ではSSLでのデータ暗号化処理を、ハードウェアで高速に行なうアプライアンスやPCIカードなども登場しているようですね。


▲このページのトップへ戻る
実際にSSLを見てみよう。
これが、当社カートに使用されているSSLサーバーのページ。ちょっと見ると一般のページとなんら違いはないように見えますね。まず、右下端をご覧ください。
「鍵」のマークがついているでしょう。SSLの証(あかし)です。
左上端をご覧ください。ブラウザ窓のURL表示が「httpsから始まっているでしょう。
「鍵」マークをクリックすれば、間違いなくSSLのサイトである証明書がウィンドウにポップアップいたします。





SSL証明書の果たす役割は「暗号化」と「存在証明」にあります。

現時点では「暗号化」の側面が大きく取り上げられているようですが、今後は「存在証明」という点で大きな役割を担っていくものと考えられて
いると、うかがいました。

当サイトとシーサイドネット社、併せてセコムトラスト社との契約は、単なる「安心」というステイタスを得るためではなく、24時間セコムトラストネットの提供する「不正侵入検知サービス」を導入するところに意義があります。

つまりサーバーへの不正アクセスをセコムが24時間監視して、万一の場合にも、こちらも24時間サーバー管理をしているシーサイドネットが適切な措置を講じるというしくみです。

お客様にとって「安心かつ安全」ということは、当店サイト管理者の願うことであり、このことにより、個人情報などの重要なデータの流出やホームページの改ざんといった、セキュリティ問題を心配することなく、お客様にお買い物をして頂きたい一念でございます。

個人情報保護・SSLについて詳細≫


▲このページのトップへ戻る
Copyright (C) 2008 Protan,Oume Koume All Rights Reserved.
著作権者:腑侶鍛漢方医学研究所・青梅小梅漢方廠

プロたん漢方サイトのバナーです。

当サイトは「プロたん薬局」の直営WEBサイトです。