SSL（Secure Sockets Layer）とは？情報セキュリティにおける役割と仕組みを解説

SSL（Secure Sockets Layer）の基本概要

SSL（Secure Sockets Layer：セキュアソケットレイヤー）は、ネットワーク上でファイルを安全に送受信するための標準プロトコルです。Netscape社によって開発されたこの技術は、Webサーバーとブラウザの間に安全な接続を確立し、データの機密性と完全性を保証します。なお、SSLによる通信にはTCP（Transmission Control Protocol）が必要となります。

SSL証明書の必要性

Web上で安全な取引を行う際には、WebサーバーがSSL証明書を保有している必要があります。SSLはトランスポート層より上位のネットワーク接続部分を暗号化することで、アプリケーション層との間の通信を保護します。

非対称暗号方式の仕組み

SSLは非対称暗号方式を採用しています。この方式では、ブラウザが公開鍵と秘密鍵のペアを生成します。公開鍵はCSR（Certificate Signing Request：証明書署名要求）と呼ばれるデータファイルに格納され、一方、秘密鍵は受信者のみが保持します。

SSLの暗号システムでは、2つの鍵を使ってデータを暗号化します。1つは誰でも知ることができる「公開鍵」、もう1つはメッセージの受信者だけが知る「秘密鍵」です。多くのWebブラウザはSSLとその後継規格であるTLS（Transport Layer Security）に対応しており、多くのWebサイトではクレジットカード番号などの機密性の高いユーザー情報を扱うためにこのプロトコルを使用しています。慣例として、SSL接続が必要なURLは「http」ではなく「https」で始まります。

SSLハンドシェイクの3つのステップ

SSLはTCP接続の上で、3段階のハンドシェイクを実行することで動作します。

1. サーバーの身元確認要求：ブラウザがWebサイトに接続しようとする際、まずインターネットサーバーに対して自身の身元を証明するよう要求します。これを受けて、サーバーはブラウザに証明書のコピーを送信します。

2. 証明書の信頼性確認：ブラウザは受け取った証明書が信頼できるものかどうかを検証します。信頼できると判断した場合、ブラウザはサーバーに確認メッセージを送信します。

3. 暗号化セッションの開始：サーバーはデジタル署名付きの承認応答をブラウザに返し、暗号化されたセッションを開始します。これにより、ブラウザとサーバー間で暗号化された情報のやり取りが可能になり、URLはHTTPではなくHTTPSとして表示されます。

SSLがもたらすセキュリティ効果

SSLは、2つのデバイス間を行き交うすべてのデータの機密性を保証します。この特性により、電子メールやクレジットカード決済といったオンライン通信の保護に非常に有効です。SSLで保護されたWebサイトでは、ブラウザのURL表示部分に鍵（パドロック）アイコンが表示され、URLの先頭も従来の「http」から「https」に変わります。

SSL証明書の取得方法

SSL接続を確立するには、認証局（Certificate Authority：CA）からSSL証明書を購入し、それをWebサーバーに関連付ける必要があります。認証局は審査料を請求するため、申請者は認証局とやり取りを行い、必要な書類を提出しなければなりません。この手続きが完了すると、認証局はサービス提供者にSSLの使用許可を与えます。なお、証明書には有効期限が設定されているため、期限が切れる前に認証局へ再発行（再認証）を申請する必要があります。