JAPAN REGISTRY SERVICES

インターネットの通信に安全を！

押さえておきたい
HTTPS化とサーバー証明書の基本
2023年6月14～16日
Interop Tokyo 2023

Copyright © 2023 株式会社日本レジストリサービス

1

JAPAN REGISTRY SERVICES

講演者について（1/2）
株式会社 日本レジストリサービス

JaPan Registry Services
 主な役割– JPドメイン名（.jp）の登録管理– サーバー証明書認証局– インターネットのポリシー策定や技術の標準化など、国際活動・研究開発への貢献
Copyright © 2023 株式会社日本レジストリサービス

2

JAPAN REGISTRY SERVICES

JPドメイン名とはCopyright © 2023 株式会社日本レジストリサービス

3

JAPAN REGISTRY SERVICES

このセミナーでわかること
1. 「HTTPS」とは何か？
なぜ必要と言われているか？
2. 「SSL/TLS対応」のために必要な「サーバー証明書」の概要
Copyright © 2023 株式会社日本レジストリサービス

4

JAPAN REGISTRY SERVICES「サーバー証明書も解説」篇

https://youtu.be/WoFUvOYjO88

Copyright © 2023 株式会社日本レジストリサービス

5

JAPAN REGISTRY SERVICES「https://」と「http://」の違いは？

Copyright © 2023 株式会社日本レジストリサービス

6

JAPAN REGISTRY SERVICES

最近こんな表記を見かけませんか？
ブラウザーでWebサイトを閲覧しているときに「保護されていない通信」と表示されている。

example.jp

Google Chrome（グーグルクローム）の表示例
Copyright © 2023 株式会社日本レジストリサービス

7

JAPAN REGISTRY SERVICES

最近こんな表記を見かけませんか？
安全ではありません

iPhoneなどのスマートフォンでWebサイトを閲覧しているときに「安全ではありません」と表示されている。

Apple Safari（サファリ）の表示例
Copyright © 2023 株式会社日本レジストリサービス

8

JAPAN REGISTRY SERVICES

これってどういうことなんだろう？
「保護されていない通信」だと、個人情報が流出してしまう？
「安全ではありません」だから、ここで買うと危険なのかな？

Copyright © 2023 株式会社日本レジストリサービス

9

JAPAN REGISTRY SERVICES

これらはWebサイトとの通信が暗号化されていない時に表示される警告です。

Copyright © 2023 株式会社日本レジストリサービス

10

JAPAN REGISTRY SERVICES

通信の暗号化とは？
システム側

ショッピングサイト（ECサイト）

リンゴを1つ買います
通信受け付けました
Copyright © 2023 株式会社日本レジストリサービス

11

JAPAN REGISTRY SERVICES

通信の暗号化とは？
システム側

ショッピングサイト（ECサイト）

暗号化されていない状態でリンゴを1つ送信されています
買います
通信受け付けました
Copyright © 2023 株式会社日本レジストリサービス

12

JAPAN REGISTRY SERVICES

Copyright © 2023 株式会社日本レジストリサービス

13

ご当選ことが可能な状態です裏面〇〇商店街
イベント実行委員

・覗き見る・改ざんする

表面

おめでとうございます

つまり、悪意を持った第三者がその通信をインターネット上の通信のことをはがきを使ってご説明します。

JAPAN REGISTRY SERVICES

14

落選です

改ざん！

ことが可能な状態です
Copyright © 2023 株式会社日本レジストリサービス

裏面

〇〇商店街
イベント実行委員・覗き見る・改ざんする

表面

またご応募ください

つまり、悪意を持った第三者がその通信をインターネット上の通信のことをはがきを使ってご説明します。

JAPAN REGISTRY SERVICES

Copyright © 2023 株式会社日本レジストリサービス

ご当選が必要になっています

裏面

はがきに

〇〇商店街
イベント実行委員

通信の暗号化（SSL/TLS対応）

表面

おめでとうございます

こういった行為への対応策としてインターネット上の通信のことをはがきを使ってご説明します。

保護シールをｓ貼るイメージです（文字を暗号化）15

JAPAN REGISTRY SERVICES

SSL/TLS対応（暗号化)した

システム側

ショッピングサイト（ECサイト）

https

セキュアの「s」

リンゴを1つVnhprubvmz;uahapdaufpaj;gavam
買います
通信Awoqgrnvzlu]1na
受け付けました
Copyright © 2023 株式会社日本レジストリサービス

16

JAPAN REGISTRY SERVICES

拡大

出典：ウェブ上での HTTPS 暗号化
https://transparencyreport.google.com/https/overview

Copyright © 2023 株式会社日本レジストリサービス

17ここまでのまとめ

JAPAN REGISTRY SERVICES• 「https://」は通信が暗号化されている「http://」は通信が暗号化されていない• 通信が暗号化されていないとWebブラウザーが「保護されていない通信」「安全ではありません」と警告を表示する• WebブラウザーのChromeで読み込まれたページのうち、99%が「https://」 である
Copyright © 2023 株式会社日本レジストリサービス

18

JAPAN REGISTRY SERVICES

このセミナーでわかること
1. 「HTTPS」とは何か？
なぜ必要と言われているか？
2. 「SSL/TLS対応」のために必要な「サーバー証明書」の概要
Copyright © 2023 株式会社日本レジストリサービス

19

JAPAN REGISTRY SERVICES

どうやってHTTPS化する？

Copyright © 2023 株式会社日本レジストリサービス

20

JAPAN REGISTRY SERVICESHTTPS化するために必要な「証明書」• 運転免許証• 社員証• 卒業証書• パスポート、といったもの…ではなく サーバー証明書 が必要です。
Copyright © 2023 株式会社日本レジストリサービス

21

JAPAN REGISTRY SERVICESHTTPS化するためには…ヒントはここ

サーバー証明書をWebサーバーに設定する必要があります。
Copyright © 2023 株式会社日本レジストリサービス

22

JAPAN REGISTRY SERVICES

サーバー証明書は、誰が何を証明するの？
誰が：信頼のおける第三者機関である「認証局」

何を：がドメイン名（サーバー）の管理権限があることや申請元の組織や企業が実在していることを証明するものです。
Copyright © 2023 株式会社日本レジストリサービス

23

JAPAN REGISTRY SERVICES

認証局って何者？
• 証明書を発行・失効する機関です。

• Webブラウザが認証局を信頼することで、その認証局が発行したサーバー証明書が信頼されます。
• 認証局が信頼を確保するための、審査プログラムや仕組みが存在します。
--

Copyright © 2023 株式会社日本レジストリサービス

認証局（Certification Authority）

サーバー証明書を発行してください

WebTrust（ウェブトラスト）
認証局運用規程（CPS）

申請内容に問題がないので発行します

サーバー証明書の販売代理店

申請者など
24

設定までの基本的な流れ①
CSRの作成秘密鍵の生成や署名前の証明書情報の作成

JAPAN REGISTRY SERVICES

②

③

④

サーバー証明書の認証局によるサーバー証明書

ドメイン名管理権限の確認や電話などによる
認証

Webサーバーに証明書を設定

申し込み

取り扱い事業者にサーバー証明書発行の申し込み

認証手続きのインストール※ レンタルサーバーをご利用の場合は、設定方法や作業内容が異なる場合があります。
ご利用のサービス提供事業者さまに直接ご確認・お問い合わせください。
Copyright © 2023 株式会社日本レジストリサービス

25

JAPAN REGISTRY SERVICES① CSRの作成①
CSRの作成CSRのサンプル②③④

サーバー証明書の認証局によるサーバー証明書

CSRとは？

申し込み

認証手続きのインストール

・コモンネーム（例: jprs.co.jp）

・組織名 ・部署名「Certificate Signing Request」の略で、サーバー証明書の発行を申し込む際に必要です。
・公開鍵の情報
CSRは、申し込み情報と一緒に認証局に提出します。
…などの情報が書かれている※CSRの生成方法については認証局のWebサイトでご確認ください。
Copyright © 2023 株式会社日本レジストリサービス

26

JAPAN REGISTRY SERVICES② サーバー証明書の申し込み①CSRの作成②③④

サーバー証明書の認証局によるサーバー証明書

申し込み

認証手続きのインストール

希望する認証局の証明書を取り扱っている事業者にサーバー証明書発行の申し込みをします。

申し込みは、オンラインもしくは書面で必要情報を入力して提出します。
費用は、取り扱いの事業者や、サーバー証明書の種類によって異なります。

サーバー証明書の【種類】？

Copyright © 2023 株式会社日本レジストリサービス

27

JAPAN REGISTRY SERVICES② サーバー証明書の申し込み①
CSRの作成②③④

サーバー証明書の認証局によるサーバー証明書

申し込み

DV

認証手続き

OVのインストールEV（ドメイン認証型）（組織認証型）（拡張認証型）

通信の暗号化〇〇〇サーバー証明書が認証する対象

ドメイン名の管理権限

管理権限+組織の法的実在性

管理権限+組織の法的実在性

Copyright © 2023 株式会社日本レジストリサービス

28

JAPAN REGISTRY SERVICES③ 認証手続き①
CSRの作成発行までかかる時間は即日～2週間程度

②

③

④

サーバー証明書の認証局によるサーバー証明書

申し込み

認証手続きのインストール

メール・電話・公的書類の確認などによる認証が行われます。

サーバー証明書の種類により、認証方法や手続きにかかる期間が異なります。

Copyright © 2023 株式会社日本レジストリサービス

29

JAPAN REGISTRY SERVICES④ サーバー証明書のインストール①
CSRの作成②③④

サーバー証明書の認証局によるサーバー証明書

申し込み

認証手続きのインストール

インストール方法は、Webサーバーアプリケーションやレンタルサーバー／クラウドサービスの種類によって異なります。

一般的なWebサーバーアプリケーション（Apache、 Microsoft IIS、nginx、Tomcatなど）における手順であれば、主な認証局のWebサイトでマニュアルが公開されています。
Copyright © 2023 株式会社日本レジストリサービス

30

JAPAN REGISTRY SERVICES

サーバー証明書の自動更新

サーバー証明書の有効期間が、2020年9月から、それまでの最長2年から最長1年に短縮されました。

また2023年3月にGoogleは、将来的に最大有効期間を90日間に短縮する方針を発表しました（実施時期未定）。
→有効期間が短縮されると更新頻度が増えるため、コストや更新漏れのリスクが増加します。そのため、サーバー証明書の自動更新が推進されつつあります。
Copyright © 2023 株式会社日本レジストリサービス

31

JAPAN REGISTRY SERVICES

認証局を選ぶ際のポイント

Copyright © 2023 株式会社日本レジストリサービス

32

JAPAN REGISTRY SERVICES

Q. HTTPS化できるならどの認証局でもOK？
⇩A. そんなことはありません。
認証局のトラブルにより、せっかく導入した証明書が無効化されてしまった事例もあります。
Copyright © 2023 株式会社日本レジストリサービス

33

JAPAN REGISTRY SERVICES

ドメイン名＋サーバー証明書＝もっと安全
JPRSはドメイン名の登録管理（主に.jp）とDNSの運用を通して、インターネットの基盤を24時間×365日支えています。

2016年から、ドメイン名やインターネットの安全性をより高めるべく、サーバー証明書の提供を行っています！
Copyright © 2023 株式会社日本レジストリサービス

34

JAPAN REGISTRY SERVICES

安心と信頼のHTTPS化には

JPRSサーバー証明書
Copyright © 2023 株式会社日本レジストリサービス

35

JAPAN REGISTRY SERVICESJPRSサーバー証明書の3つの特長①「.jp」を登録管理する
JPRSが発行する安心と信頼の証明書

Copyright © 2023 株式会社日本レジストリサービス②③

お手頃価格と高い信頼性を両立

1枚の証明書を複数のサーバーに導入可能
36

JAPAN REGISTRY SERVICES

ワイルドカード対応
DV（ドメイン認証型）
OV（組織認証型）

www. ダブルアドレスオプションで「www.」の有無にかかわらずwww. 同一の証明書が利用可能.jp .jp以外のドメイン名にも対応
もちろん

くわしくは https://JPRSサーバー証明書.jp まで
Copyright © 2023 株式会社日本レジストリサービス

37

JAPAN REGISTRY SERVICESJPRSサーバー証明書の取り扱い事業者は、以下のページからご確認いただけます。

https://JPRSサーバー証明書.jp/
Copyright © 2023 株式会社日本レジストリサービス38