Layer)」の仕組みが利用されています。このSSLは、URLが「https」から始まるページで使われています。利用するサイトがSSLを使用している場合、通信データの漏洩は全く起こらないのでしょうか?実はそうでもない場合があります。Webサーバに正しいSSLサーバ証明書が導入されていても、設定が正しく行われていなかったり、サーバのアプリケーションや暗号化技術が古かったりすると、大切な情報がサーバから流出してしまう場合があります。このような事を防ぐため、サイト運営者は、定期的な安全性のチェックが必要になります。評価結果についてSSLサイトの安全性診断サービスそれではSSLサイトの安全性のチェックは、どのように行えばよいでしょうか?いくつか方法がありますが、有名なものとして米国のQualys社が提供するサービスがあります。そのサービスは、こちらになります。Testhttps://www.ssllabs.com/ssltest/このサービスは無料で利用でき、指定したSSLサイトの安全性や、そのサイトにどのような問題点があるかをなどを確認する事ができます。利用方法はとても簡単です。次の手順ですぐにSSLサイトの安全性検査を行う事ができます。1.「Hostname」の入力欄に、SSLを利用しているサイトの「ホスト名」を入力します。ホスト名は、URLの「https://」より後ろから、最初のスラッシュ(/)までの部分になります。「Amazon」の人気度ランキングのURLを見てみると、https://www.amazon.co.jp/gp/movers-and-shakersとなっていますので、ホスト名は「www.amazon.co.jp」になります。boards」にチェックを入れます。Test」のトップに最近チェックされたサイトのリストがあるのですが、そちらにサイト名と検査結果のグレードが出ないようになります。3.最後に、「submit」ボタンを押して、検査を開始します。Testは、以下の点数をもとに、100点満点で採点します。8段階のグレードで表示されます。いった評価が出る事もあります。以下は、問題ないサイトの診断結果です。続いて、脆弱性があるサイトの診断結果です。総合評価の下にある色が付いた枠は、次の意味を示したものになります。解決した方が良い重大な問題の警告。できれば解決したほうが良いとされる問題の警告。推奨する対策が実装済。弊社が環境構築し、運用管理を行っているサイトの評価を調べてみた所、次の通りとなりました。現在の所は問題がないようなので、ひとまず安心しました。GoogleやFacebook、Twitterなどのサービスは、常時SSLを採用するようになりました。Apple社も、2017年以降、iOSアプリからWebに接続する際は、HTTPS接続を行わなくてはならないという事を義務づけました。いつか常時SSLの対応が当たり前となる日が、来るかも知れません。SSL/TLS暗号化通信は今や無くてはならない技術です。サービスを提供する側としては、しっかりと押さえておきたい所です。