常時SSL化
ホームページのセキュリティをパワーアップするぜ!だよ
すべてのページの通信内容を暗号化するよ
すべてのページのURLが「https」で始まるようにするよ
簡単に書くよ
常時SSL化(読:ジョウジエスエスエルカ 英:Always on SSL)とは
そのホームページを見るときのすべてのやり取りをSSL通信
(やり取りする内容が暗号化される通信)にすること。
もう少し分かりやすい変化を書くと
すべてのページのURL
(ホームページの住所に相当する情報)を「http」始まりから「https」始まりになるように変えること
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として
・URL
・SSL
・SSL通信
について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
URLは「ホームページの住所」です。
ホームページの置いてある場所とかファイル名とかを示す情報です。
例えば
http://wa3.i-3-i.info/extension/index.html
というURLが あったとしましょう。
このURLは
「wa3.i-3-i.info」という名前のコンピュータの中にある「extension」という名前のディレクトリの中にある「index.html」という名前のファイル
を意味します。
SSLは「インターネット上の通信を暗号化するための仕組み」です。
SSLは、その役目を終えました。
今は「TLS」というやつがSSLの後継者的なポジションで頑張っています。
とはいえ「TLS」と言われても、あまり馴染みがありませんよね。
当時の人も同じように考えたのでしょう。
実際には「TLS」ですが「SSL」もしくは「SSL/TLS」と表現されることが多いです。
SSL通信は「やり取りする情報を暗号化してやるインターネット通信」です。
SSL(TLS)を使って通信内容を暗号化します。
SSL通信か否かの見分け方は難しくありません。
SSL通信ではない(やり取りが暗号化されない)場合は、URLが
http://wa3.i-3-i.info
のように「http」で始まります。
SSL通信の場合は、URLが
https://wa3.i-3-i.info
のように「https」で始まります。
「https」で始まるURLをポチっと押したときは「あぁ、これはSSL通信になるな」と思ってください。
細かく見ていくと、あれやこれやがあれやこれやだったりしますけどね。
まずは
URLが「http」で始まる:やり取りが暗号化されない
URLが「https」で始まる:やり取りが暗号化される(SSL通信)
程度の理解で十分です。
以上を踏まえて
そのホームページのすべてのページのURLが「https」で始まるように、あれやこれやを あれやこれやする
のが「常時SSL化」です。
すべてのURLが「https」で始まるということは、すべてのやり取りがSSL通信になるということです。
つまり、すべてのやり取りが暗号化されます。
ホームページを見たときに、悪い人に通信内容を盗み見されにくくなるわけです。
ということで、常時SSL化は「ホームページのセキュリティをパワーアップするぜ!」の一環としてやります。
まぁ、実際には他にも理由がありますけどね。
例えば、URLが「http」で始まるページを表示すると警告が表示されるとか「httpsなページじゃないと損するよ」的なあれやこれやがあるのです。
そこら辺のあれやこれやに興味がある方は他のところで勉強してください。
また、いかにも簡単そうに「URLを『http』始まりから『https』始まりにする」と書きましたが、実際の作業は意外に大変だったりします。
そこら辺のあれやこれやについても他のところで勉強してください。
一言でまとめるよ
まぁ「常時SSL化」って単語が出てきたら「すべてのページのやり取りが暗号化されるようにすること(すべてのページのURL
(ホームページの住所に相当する情報)が『https』で始まるようにすること)なんだな~」と お考えください。
おまけ
■訳してみるよ
「常時」は日本語ですね。
「SSL」は「Secure Sockets Layer(セキュア・ソケッツ・レイヤー)」の略です。
「secure(セキュア)」の意味は「安全な」とかです。
「socket(ソケット)」の意味は「受け口」とか「穴」とか「(電球の)ソケット」とかです。
「layer(レイヤ)」の意味は「層」とかです。
「化」は日本語ですね。
何となく くっつけると
常時「安全な受け口」層化
となります。
■検索してみる?






