はじめに
SSLとは
SSL（Secure Sockets Layer）は、インターネット上でやり取りする情報を暗号化して守る仕組みです。現在は後継のTLSが主流ですが、一般には「SSL」という呼び名が広く使われています。例えば、カフェの公衆Wi‑Fiでログイン情報を送るとき、SSLは封筒のように中身を隠し、第三者に見られないようにします。
なぜ必要か
SSLは主に三つの役割を持ちます。1) 通信内容を第三者から見えなくする（暗号化）。2) 相手の本物性を確認する（証明書による確認）。3) データが途中で書き換えられていないか確認する（完全性の確保）。これにより、パスワードや個人情報、決済情報などをより安全にやり取りできます。
本書の読み方
本書では、次にSSLの基本的な役割、SSL/TLSの仕組み、実際の利用例を順にやさしく説明します。専門用語は最小限にし、具体的な例を交えながら進めますので、初めての方でも読みやすい構成にしています。
SSLの基本的な役割
SSLは何を守るのか
SSLは、ブラウザなどのクライアントとサーバーの間でやり取りする情報を守ります。具体的には、入力したパスワードやクレジットカード番号、個人情報などを第三者に見られないようにします。つまり、情報の「盗聴」と「改ざん」を防ぎます。
誰が本物かを示す
SSLは相手が本当にそのウェブサイトの運営者かを確認する仕組みも持ちます。証明書は運営者の身分証のようなもので、信頼された機関が確認して発行します。ブラウザの鍵マークや「https://」が目印です。
どう役立つか（簡単な説明）
通信内容を読めない形に変えて送るので、途中でデータを傍受しても中身が分かりません。また、送られたデータが途中で改ざんされていないかも検査できます。たとえば、ネットカフェや公共のWi‑Fiでの入力情報を守ることに役立ちます。
SSLがないと起こること
SSLがないと、パスワードが丸見えになったり、送信内容を書き換えられたりします。通販やログインを扱うサイトは必ずSSLを使うべきです。
SSL/TLSの仕組み
ハンドシェイクの流れ
SSL/TLSでは通信開始時に「ハンドシェイク」という手順を行います。簡単に言うと、最初にお互いの対応可能な暗号方式を確認し、サーバーが自分が正当な相手であることを証明します。例えると、郵便物を安全に送るためにまず住所と封筒の種類を確認するような作業です。
サーバー証明書と公開鍵・秘密鍵
サーバーは証明書を送って自分の身元を示します。証明書は信頼できる機関が発行します。公開鍵は誰でも使える鍵で、秘密鍵はサーバーだけが持ちます。公開鍵で封筒の鍵をかけ、秘密鍵でしか開けられないイメージです。公開鍵は認証に使い、通信そのものの暗号化は後述のセッション鍵で行います。
セッション鍵の生成と暗号化
クライアントとサーバーは手順の中で一時的な共通鍵（セッション鍵）を作ります。これを使って実際のデータを暗号化します。共通鍵は計算により安全に共有され、通信の速度と安全性を両立します。公開鍵はこの共通鍵を安全に渡すために使われます。
TLS 1.3の主な改善点
TLS 1.3では手順を短くして通信を速くし、古い弱い方式を廃止しました。また「前方秘匿性」を標準にして、将来秘密鍵が漏れても過去の通信内容が守られるようにしています。
SSLの利用例
オンラインショッピング
商品の購入やクレジットカード情報の送信時に、SSLは必須です。カード番号や住所といった機密情報を暗号化して送るため、不正な傍受や改ざんを防げます。実際には決済画面でブラウザの鍵マークやURLの「https」を確認します。
オンラインバンキング・ログイン
銀行やポイントサービスのログイン画面もSSLで保護します。IDやパスワードを暗号化することで、第三者が情報を盗み見するリスクを下げ、安全に取引できます。
会員サイトや問い合わせフォーム
個人情報を入力する会員登録や問い合わせフォームでもSSLは重要です。名前やメールアドレスを安全に送信し、利用者の信頼を得られます。
APIやサービス間通信
アプリやサービス同士がデータをやり取りする場面でもSSLを使います。認証情報やトークンを守り、データの改ざんを防ぎます。
公衆Wi‑Fiでの利用
カフェなど公共の無線LANを使うとき、SSLは特に役立ちます。通信が暗号化されるため、同じネットワーク上の第三者から守れます。
導入時の注意点
証明書の有効期限管理や、サイト内での混在コンテンツ（httpとhttpsの混在）に注意してください。簡単な確認方法はブラウザの鍵アイコンをクリックして証明書情報を見ることです。
利用者へのメリット
SSLを導入すると、利用者は安心して情報を入力できます。信頼感が高まり、安全な取引やサービス利用につながります。
