🧩 第1章：SSL/TLS証明書とは

Posted at 2025-11-26

1. SSL/TLSとは

SSL（Secure Sockets Layer）／TLS（Transport Layer Security） は、
インターネット上でやり取りされるデータを暗号化し、盗聴・改ざん・なりすましを防ぐための通信プロトコルです。

たとえば、Webサイトでフォーム入力やログインを行う際に、
入力したID・パスワード・クレジットカード情報などが暗号化され、安全にやり取りされるようにしています。

💡 SSLは既に脆弱性が見つかっており、現在では後継の TLS が標準として使われています。

暗号化されていないサイトのURLは http:// から始まり、
暗号化されたサイトは https:// から始まります。

ブラウザの表示を確認すると、暗号化の有無を簡単にチェックできます。

URL左側の鍵マークをクリック
　→ サイトが「保護された通信」であることを確認できます。
「証明書が有効です」などのリンクをクリック
　→ 発行された証明書の詳細情報を確認できます。
証明書ビューアを開くと、次の情報が表示されます。
- 証明書発行元（＝CA認証局）
- 証明書の有効期限
- 使用されている暗号化アルゴリズム・公開鍵情報

これらを確認することで、
「誰がこの証明書を発行したのか」「いつまで安全なのか」を判断できます。

CA（Certificate Authority、認証局） とは、

インターネット上で「この相手（Webサイトや企業）は本物です」と保証する 第三者機関 です。

CAは「デジタル証明書（SSL/TLS証明書）」を発行し、
通信の安全性と信頼性を担保しています。

CAベンダー	認証レベル	特徴
Let’s Encrypt	ドメインの所有権のみ	無料・自動更新対応。個人サイトや開発用途に最適
DigiCert	ドメイン＋組織情報（会社名・所在地・電話番号など）	企業向け。高い信頼性とサポート体制
GlobalSign	ドメイン＋組織情報＋法的実在確認	官公庁・金融機関など、法的信頼性が求められる用途に採用多数

CAによって 価格・サポート・ブランド認知度 が異なり、
選択するCAがユーザーや企業の「安心感」に直結します。

これまで、TLS証明書は最長 約398日（1年1か月） の有効期限を持っていました。
しかし、セキュリティ強化と 証明書更新の自動化 を推進する目的で、
業界全体で有効期限の短縮が段階的に進められることが決定しています。

引用：マイナビニュース：TLS証明書の有効期限を47日に短縮へ

2029年以降は、証明書の有効期限が わずか1か月半 になります。
そのため、これまでのように 手動で証明書を発行・更新する運用はほぼ不可能 になります。

今後は、

📘 次章では、証明書導入の流れ、証明書自動更新についてまとめてみようと思います