質問: sslについて 会社のホームページ制作担当をしていますが、昨今個人情報保護法などのからみから、cgiフォームでのデータの送信にsslでの暗号化をして欲しいという意見がでました。 現在使用しているホスティングサーバーはsslに対応していないらしく、サーバーの乗換えを考えています。 いろいろ調べているのですが、共有sslという安い方式と、5~6万円くらい金額がかかる、日本ベリサインなどのsslサーバ証明書を取得する場合とがあるのですが、どう違うのでしょうか。 できれば安く上げたいのですが共有sslだと何か問題が発生したりするのでしょうか。
回答: 共有sslというのは、明確に定義された言葉じゃないと思うので、詳しくはホスティング会社に問い合わせたほうがいいと思いますが・・ たとえば、 http://www.abc.com/ このようなドメインで契約していたとして、 https://server010.hosting.com/~abc このように、ご自分のドメインとは別の、ホスティングサーバー自体のホスト名を利用してsslを利用することになると思います。 暗号化等の安全面はまったく変わりありませんが、余所のドメインに移ってしまうので、ちょっと見栄え悪いです。また、「ほかのサイトに移動します」などと警告が表示され、閲覧者が退いてしまう可能性は、ありえます。