Lab.では、Webサイトの常時SSLへの対応手順をたくさんご案内してきました。手間のかかる作業がたくさんありますが、苦労して常時SSLに対応しても、実はその安全性に差がつく可能性があるのです。今回はツールを利用して、WebサイトのSSLの安全性について見てみましょう。Test」は、WebサイトにおけるSSL暗号化の安全性をチェックするための無料ツールです。レベルと設定をテストできます」として紹介されており、世界的に利用されています。テキストボックスにWebサイトのドメイン名を入力して、「Submit」ボタンをクリックします。boards」にチェックを入れます。あとはしばらく待つだけです。対象のWebサイトに対してさまざまなテストが行われ、結果が表示されます。結果表示例いくつかのWebサイトをチェックし、結果表示から安全性を確認してみました。安全性が高いWebサイト「A」という評価は、安全性に問題がないことを示しています。安全性が低いWebサイト「C」という評価は、安全性に問題があることを指摘されています。どこに問題があるのかは、結果表示画面の下部に記載されています。Security:通信内容の暗号化などを行うインターネット上の仕組み)のバージョン「1.2」に対応していないことなどが指摘されています。Chromeの「デベロッパーツール」で見ると、「Security」の項目で以下のようなメッセージが確認できます。時代遅れ、廃止)の単語が出ているように、SSLでの暗号化通信に利用している仕組みが古いと指摘されています。古い仕組みには脆弱性が潜むことも多いため、SSLなのに安全性が低いという評価になってしまいます。これはSSLサーバー証明書だけに起因する問題ではなく、Webサイトを公開するサーバー自体が古く、新しい仕組みに対応できていないことが主な理由です。「長年ずっと同じサーバーを使い続けている」などの場合は、どうしても低評価が出やすい傾向があるため、新しいサーバーサービスへの乗り換えを検討しても良いかもしれません。SSL」の組み合わせになります。高い安全性を維持するには...これからWebサイトを公開する場合は、最新のサーバーサービスや証明書を組み合わせれば、低評価が出ることは少ないと思われます。いえ、安全性が高いとされたWebサイトでも、それはあくまで現時点での評価です。通信の暗号化は、次々と新しい仕組みが策定/標準化されているため、サーバーなどがそれに対応できないと「A」→「C」評価に下がってしまう可能性もあります。Test」でチェックし、その都度必要な対応を実施することが重要です。情報処理推進機構)では、以下のようなコンテンツを公開しています。Test」でチェックしている項目にも似ているので、きちんと対応していけば自ずと安全性の高いWebサイトになっていくといえるでしょう。常時SSL化の準備から仕上げまでを一気に確認できるチェックリストなど、常時SSL初心者の方にも分かりやすくご紹介する資料です。YES/NOの回答でおすすめのSSL証明書がわかるフローチャートです。おすすめのブランド別SSL証明書もあわせてご確認いただけます。