JAPAN REGISTRY SERVICES

サーバー証明書の基礎知識～そのWebサイトは安全ですか？～
2024年6月12～14日
Interop Tokyo 2024

Copyright © 2024 株式会社日本レジストリサービス

1

JAPAN REGISTRY SERVICES

講演者について（1/2）
株式会社 日本レジストリサービス

JaPan Registry Services
 主な役割– JPドメイン名（.jp）の登録管理– サーバー証明書認証局– インターネットのポリシー策定や技術の標準化など、国際活動・研究開発への貢献
Copyright © 2024 株式会社日本レジストリサービス

2

JAPAN REGISTRY SERVICES

このセミナーでわかること
1. 「https://」と「http://」の違い
2. 「https://」にする方法
3. 「サーバー証明書」の選び方

Copyright © 2024 株式会社日本レジストリサービス

3

JAPAN REGISTRY SERVICES「サーバー証明書も解説」篇
https://youtu.be/WoFUvOYjO88
Copyright© 2024 株式会社日本レジストリサービス4

JAPAN REGISTRY SERVICES「https://」と「http://」
何が違う？

Copyright © 2024 株式会社日本レジストリサービス

5

JAPAN REGISTRY SERVICES

こんな警告を見かけたことはありませんか？
ブラウザーでWebサイトをexample.jp

閲覧しているときに……

保護されていない通信

Google Chrome（グーグルクローム）の表示例
Copyright © 2024 株式会社日本レジストリサービス

6

JAPAN REGISTRY SERVICES

こんな警告を見かけたことはありませんか？
スマートフォンでWebサイトを閲覧しているときに……
安全ではありません

Apple Safari（サファリ）の表示例
Copyright © 2024 株式会社日本レジストリサービス

7

JAPAN REGISTRY SERVICES

これってどういうことなんだろう？
「保護されていない通信」だと、個人情報が流出してしまう？
「安全ではありません」だから、ここで買うと危険なのかな？

Copyright © 2024 株式会社日本レジストリサービス

8

JAPAN REGISTRY SERVICES

これらはWebサイトとの通信が暗号化されていない時に表示される警告です。

Copyright © 2024 株式会社日本レジストリサービス

9

JAPAN REGISTRY SERVICES

通信の暗号化とは？
システム側

ショッピングサイト（ECサイト）

リンゴを1つ買います
通信

受け付けました
Copyright © 2024 株式会社日本レジストリサービス

10

JAPAN REGISTRY SERVICES

通信の暗号化とは？
システム側

ショッピングサイト（ECサイト）

暗号化されていない状態でリンゴを1つ情報が送信されています
買います
通信

受け付けました
Copyright © 2024 株式会社日本レジストリサービス

11

JAPAN REGISTRY SERVICESことが可能な状態です
Copyright © 2024 株式会社日本レジストリサービス〇〇商店街
キャンペーン課 御中・のぞき見る・改ざんする

表面

裏面

応募口数 ：一口つまり、悪意を持った第三者がその通信をインターネット上の通信のことをはがきを使ってご説明します。

12

JAPAN REGISTRY SERVICES改ざん！

ことが可能な状態です
Copyright © 2024 株式会社日本レジストリサービス〇〇商店街
キャンペーン課 御中・のぞき見る・改ざんする

表面

裏面

応募口数 ：一口

つまり、悪意を持った第三者がその通信をインターネット上の通信のことをはがきを使ってご説明します。

13

JAPAN REGISTRY SERVICESが必要になっています
Copyright © 2024 株式会社日本レジストリサービス

裏面

はがきに応募口数 ：一口通信の暗号化（SSL/TLS対応）

表面

〇〇商店街
キャンペーン課 御中

こういった行為への対応策としてインターネット上の通信のことをはがきを使ってご説明します。

保護シールをｓ貼るイメージです（文字を暗号化）14

JAPAN REGISTRY SERVICES

SSL/TLS対応（暗号化)した

システム側

ショッピングサイト（ECサイト）

shttps

セキュアの「s」

リンゴを1つVnhprubvmz;uahapdaufpaj;gavam
買います
通信Awoqgrnvzlu]1na
受け付けました
Copyright © 2024 株式会社日本レジストリサービス

15

JAPAN REGISTRY SERVICES

出典：ウェブ上での HTTPS 暗号化
https://transparencyreport.google.com/https/overview

Copyright © 2024 株式会社日本レジストリサービス

16

ここまでのまとめ

JAPAN REGISTRY SERVICES• 「https://」は通信が暗号化されている「http://」は通信が暗号化されていない• 通信が暗号化されていないとWebブラウザーが「保護されていない通信」「安全ではありません」と警告を表示する• WebブラウザーのChromeで読み込まれたページのうち、主要なOSでは90%以上が「https://」 である
Copyright © 2024 株式会社日本レジストリサービス

17

JAPAN REGISTRY SERVICES

このセミナーでわかること
1. 「https://」と「http://」の違い
2. 「https://」にする方法
3. 「サーバー証明書」の選び方

Copyright © 2024 株式会社日本レジストリサービス

18

JAPAN REGISTRY SERVICES

どうやって「https://」にする？

Copyright © 2024 株式会社日本レジストリサービス

19

JAPAN REGISTRY SERVICESHTTPS化するためには…ヒントはここ

サーバー証明書をWebサーバーに設定する必要があります。
Copyright © 2024 株式会社日本レジストリサービス

20

JAPAN REGISTRY SERVICES

サーバー証明書は、誰が何を証明するの？
誰が：信頼のおける第三者機関である「認証局」

何を：がドメイン名（サーバー）の管理権限があることや申請元の組織や企業が実在していることを証明するものです。
Copyright © 2024 株式会社日本レジストリサービス

21

JAPAN REGISTRY SERVICES

認証局って何者？
• 証明書を発行・失効する機関です。

• Webブラウザが認証局を信頼することで、その認証局が発行したサーバー証明書が信頼されます。
• 認証局が信頼を確保するための、審査プログラムや仕組みが存在します。
--

Copyright © 2024 株式会社日本レジストリサービス

認証局（Certification Authority）

サーバー証明書を発行してください

WebTrust（ウェブトラスト）
認証局運用規程（CPS）

申請内容に問題がないので発行します

サーバー証明書の販売代理店

申請者など
22

設定までの基本的な流れ①
CSRの作成秘密鍵の生成や署名前の証明書情報の作成

JAPAN REGISTRY SERVICES

②

③

④

サーバー証明書の認証局によるサーバー証明書

ドメイン名管理権限の確認や電話などによる認証

Webサーバーに証明書を設定

申し込み

取り扱い事業者にサーバー証明書発行の申し込み

認証手続きのインストール※ レンタルサーバーをご利用の場合は、設定方法や作業内容が異なる場合があります。
ご利用のサービス提供事業者さまに直接ご確認・お問い合わせください。
Copyright © 2024 株式会社日本レジストリサービス

23

JAPAN REGISTRY SERVICES① CSRの作成①
CSRの作成CSRのサンプル②③④

サーバー証明書の認証局によるサーバー証明書CSRとは？

申し込み

認証手続きのインストール

・コモンネーム（例: jprs.co.jp）

・組織名 ・部署名「Certificate Signing Request」の略で、サーバー証明書の発行を申し込む際に必要です。
・公開鍵の情報
CSRは、申し込み情報と一緒に認証局に提出します。
…などの情報が書かれている※CSRの生成方法については認証局のWebサイトでご確認ください。
Copyright © 2024 株式会社日本レジストリサービス

24

JAPAN REGISTRY SERVICES② サーバー証明書の申し込み①
CSRの作成②③④

サーバー証明書の認証局によるサーバー証明書

申し込み

認証手続きのインストール

希望する認証局の証明書を取り扱っている事業者にサーバー証明書発行の申し込みをします。

申し込みは、オンラインもしくは書面で必要情報を入力して提出します。
費用は、取り扱いの事業者や、サーバー証明書の種類によって異なります。

サーバー証明書の【種類】？

Copyright © 2024 株式会社日本レジストリサービス

25

JAPAN REGISTRY SERVICES② サーバー証明書の申し込み①
CSRの作成②③④

サーバー証明書の認証局によるサーバー証明書

申し込み

DV

認証手続き

OVのインストールEV（ドメイン認証型）（組織認証型）（拡張認証型）

通信の暗号化〇〇〇サーバー証明書が認証する対象

ドメイン名の管理権限

管理権限+組織の法的実在性

管理権限+組織の法的実在性

Copyright © 2024 株式会社日本レジストリサービス

26

JAPAN REGISTRY SERVICES③ 認証手続き①
CSRの作成発行までかかる時間は即日～2週間程度

②

③

④

サーバー証明書の認証局によるサーバー証明書

申し込み

認証手続きのインストール

メール・電話・公的書類の確認などによる認証が行われます。

サーバー証明書の種類により、認証方法や手続きにかかる期間が異なります。

Copyright © 2024 株式会社日本レジストリサービス

27

JAPAN REGISTRY SERVICES④ サーバー証明書のインストール①
CSRの作成②③④

サーバー証明書の認証局によるサーバー証明書

申し込み

認証手続きのインストール

インストール方法は、Webサーバーアプリケーションやレンタルサーバー／クラウドサービスの種類によって異なります。

一般的なWebサーバーアプリケーション（Apache、 Microsoft IIS、nginx、Tomcatなど）における手順であれば、主な認証局のWebサイトでマニュアルが公開されています。
Copyright © 2024 株式会社日本レジストリサービス

28

JAPAN REGISTRY SERVICES

このセミナーでわかること
1. 「https://」と「http://」の違い
2. 「https://」にする方法
3. 「サーバー証明書」の選び方

Copyright © 2024 株式会社日本レジストリサービス

29

JAPAN REGISTRY SERVICES

認証局を選ぶ際のポイント

Copyright © 2024 株式会社日本レジストリサービス

30

JAPAN REGISTRY SERVICES

Q. HTTPS化できるならどの認証局でもOK？
⇩A. そんなことはありません。
認証局のトラブルにより、せっかく導入した証明書が無効化されてしまった事例もあります。
Copyright © 2024 株式会社日本レジストリサービス

31

JAPAN REGISTRY SERVICES

無効化された事例 その1• 中国最大の認証局WoSignと子会社StartComが発行したサーバー証明書が、主要Webブラウザで無効化– ずさんな管理体制や組織ぐるみの不正行為が発覚したことによるもの※ WoSignは2017年8月にWoTrus CA Limitedに社名を変更していますが、本資料では著名な旧社名・サービス名であるWoSignのままとしています。
Copyright © 2024 株式会社日本レジストリサービス

32

JAPAN REGISTRY SERVICES

無効化された事例 その2• Symantecが発行したサーバー証明書が、主要Webブラウザで無効化– Symantecは世界最大シェアの認証局だったが、Googleは証明書発行で同社が不手際を繰り返していると指摘– Chrome 70以降とFirefox 64以降において、Symantecの証明書を導入しているWebサイトの閲覧がブロック

Copyright © 2024 株式会社日本レジストリサービス

33

JAPAN REGISTRY SERVICES

サーバー証明書の自動更新

サーバー証明書の有効期間が、2020年9月から、それまでの最長2年から最長1年に短縮されました。

また2023年3月にGoogleは、将来的に最大有効期間を90日間に短縮する方針を発表しました（実施時期未定）。
→有効期間が短縮されると更新頻度が増えるため、コストや更新漏れのリスクが増加します。そのため、サーバー証明書の自動更新が推進されつつあります。
Copyright © 2024 株式会社日本レジストリサービス

34

JAPAN REGISTRY SERVICES

これらの事例や動向から言えること
サーバー証明書はいろいろな認証局から発行されています。

信頼できる認証局を選ぶことが大切です。

証明書の中には無料のものもありますが、有料の証明書は、不具合・トラブルが発生した際のサポートや、オプション機能が充実しています。
また、自動更新に対応しているサービスもあります。
Copyright © 2024 株式会社日本レジストリサービス

35

JAPAN REGISTRY SERVICES

ドメイン名＋サーバー証明書＝もっと安全
JPRSはドメイン名の登録管理（主に.jp）とDNSの運用を通して、インターネットの基盤を24時間×365日支えています。

2016年から、ドメイン名やインターネットの安全性をより高めるべく、サーバー証明書の提供を行っています！
Copyright © 2024 株式会社日本レジストリサービス

36

JAPAN REGISTRY SERVICESHTTPS化には安心と信頼のJPRSサーバー証明書
Copyright © 2024 株式会社日本レジストリサービス

37

JAPAN REGISTRY SERVICESJPRSサーバー証明書の3つの特長①「.jp」を登録管理する
JPRSが発行する安心と信頼の証明書

Copyright © 2024 株式会社日本レジストリサービス②③

お手頃価格と高い信頼性を両立

1枚の証明書を複数のサーバーに導入可能
38

JAPAN REGISTRY SERVICES

ワイルドカード対応
DV（ドメイン認証型）
OV（組織認証型）

www. ダブルアドレスオプションで「www.」の有無にかかわらずwww. 同一の証明書が利用可能.jp .jp以外のドメイン名にも対応
もちろん

くわしくは https://JPRSサーバー証明書.jp まで
Copyright © 2024 株式会社日本レジストリサービス

39

JAPAN REGISTRY SERVICESJPRSサーバー証明書の取り扱い事業者は、以下のページからご確認いただけます。

https://JPRSサーバー証明書.jp/
Copyright © 2024 株式会社日本レジストリサービス

40

JAPAN REGISTRY SERVICES

まとめ
1.

「https://」と「http://」の違い
通信が暗号化されているのが「https://」2.

「https://」にする方法
WebサーバーにJPRSなどの認証局が発行するサーバー証明書を設定

3.

「サーバー証明書」の選び方信頼できる認証局を選ぶことが大切

Copyright © 2024 株式会社日本レジストリサービス

41