質問: 会社がプライバシーマークの監査を受けることになり、 それに合わせて会社のホームページに設置している 問い合わせフォーム(フリーのcgiで作成)のページの セキュリティを強化しなくてはならなくなりました。 具体的にはヴェリサインなどと契約してSSLが効くように したら良いのでしょうけども、そんな時間もありません。 そこでご質問です。 ヴェリサインなどと契約しなくても、 URLを“http”から“https”に変えられる方法があると聞いたのですが、 どなたこの方法について教えていただけないでしょうか? おかしなことを言っているかもしれませんが よろしくお願いします。
回答: プライバシーマークの監査人は、「外見だけURLをHTTPSに変えた」くらいでは欺けないと思います。 プライバシーマークの要件になっているかどうかは不明ですが、問い合わせフォームのAPの安全性は大丈夫ですか?cgiの安全性を確認するか、ちゃんとした業者に制作を委託することをおすすめします。それが困難であれば、問合せフォームではなく、電子メールによる問合せに変更されるとよいでしょう。 ちなみに、SSLに対応したWEBサイトを構築する際は、第三者認証局(Verisign等)が発行したサーバ証明書を購入して構築しないと意味がありませんのでご注意下さい。