← PC・IT用語集へ戻る

SSL / TLS

SSL / TLS
security network beginner
Webサイトとブラウザの通信を暗号化し、第三者による盗み見や改ざんを防ぎやすくするための通信保護の仕組みのこと。
SSL / TLS (SSL / TLS)

概要（サマリー）

SSL / TLSとは、Webサイトとブラウザの通信を暗号化し、第三者による盗み見や改ざんを防ぎやすくするための通信保護の仕組みである。

たとえば、問い合わせフォームやログイン画面で入力した情報が、そのまま丸見えでネット上を流れないように守る役割を持つ。現在のWebでは、実際には古いSSLではなくTLSが使われるのが一般的だが、慣習的に「SSL証明書」「SSL化」と呼ばれることが多い。初心者向けには、「ブラウザとサーバーの間に安全なトンネルを作る仕組み」と考えるとわかりやすい。

詳細解説

SSL / TLSは「通信を暗号化する仕組み」である

Webサイトを開くとき、ブラウザとサーバーの間ではさまざまなデータがやり取りされる。
ページのHTML、画像、フォーム入力内容、ログイン情報、Cookieなどが通信されることもある。

この通信が暗号化されていないと、途中で第三者に盗み見られたり、内容を改ざんされたりするリスクがある。
そこで使われるのがSSL / TLSである。

SSL / TLSを使うと、ブラウザとサーバーの間の通信が暗号化され、外部から中身を読み取りにくくなる。
つまり、SSL / TLSはWeb通信を安全にするための基本的な仕組みである。

SSLとTLSの違い

SSLとTLSは、どちらも通信を暗号化するための仕組みとして語られる。
ただし、現在実際に使われているのは主にTLSである。

  • SSL
    古い暗号化通信の規格
  • TLS
    SSLの後継にあたる、現在主流の暗号化通信の規格

現場では今でも「SSL証明書」「SSL設定」「SSL化」という言葉がよく使われる。
しかし厳密には、多くの場合はTLSによって通信が保護されている。

初心者のうちは、「SSLという言葉で呼ばれることが多いが、実際の中身はTLSが主流」と理解しておけばよい。

HTTPSとの関係

SSL / TLSを理解するうえで重要なのが HTTPS である。

  • HTTP
    Webページをやり取りするための通信ルール
  • HTTPS
    HTTPにSSL / TLSによる暗号化を加えた安全な通信

URLの先頭が https:// になっているサイトは、SSL / TLSによる暗号化通信が使われている。

http://example.com
https://example.com

この2つの違いは、通信が暗号化されているかどうかである。
現在のWebサイトでは、問い合わせフォームやECサイトだけでなく、通常のブログや用語集でもHTTPS化しておくのが一般的である。

SSL証明書とは何か

SSL / TLSを使うには、通常 Certificate、つまり証明書が必要になる。
日本では「SSL証明書」と呼ばれることが多い。

SSL証明書は、ざっくり言うと「アクセス先のサイトが正しい相手かを確認し、暗号化通信に使う情報を信頼するための証明書」である。
ブラウザは証明書を確認し、アクセスしているサイトが正しい相手か、信頼できる暗号化通信ができるかを判断する。

証明書には、主に次のような情報が含まれる。

  • 対象のドメイン名
  • 証明書を発行した認証局
  • 有効期限
  • 暗号化通信に使う情報

証明書が正しく設定されていないと、ブラウザに警告が表示されることがある。

なぜSSL / TLSが必要なのか

SSL / TLSが必要な理由は、主に安全性と信頼性である。

入力情報を守るため

ログインフォーム、問い合わせフォーム、注文フォームなどでは、ユーザーが個人情報や認証情報を入力することがある。
SSL / TLSがないと、こうした情報が盗み見られるリスクが高まる。

通信の改ざんを防ぎやすくするため

暗号化されていない通信では、途中で内容を書き換えられるリスクがある。
SSL / TLSを使うことで、通信内容の改ざんを防ぎやすくなる。

サイトの信頼性を保つため

ブラウザは、HTTPSではないページに対して「保護されていない通信」と表示することがある。
ユーザーに不安を与えないためにも、HTTPS化は重要である。

SEOや運用面でも重要なため

検索エンジンやブラウザ、外部サービスとの連携でも、HTTPSが前提になっている場面が多い。
Webサイト運営では、SSL / TLSは基本的なインフラのひとつである。

暗号化とは何か

SSL / TLSの中心にある考え方が Encryption、つまり暗号化である。
暗号化とは、通信内容を第三者が読みにくい形へ変換することである。

たとえば、ブラウザからサーバーへ送る内容がそのまま読める状態だと危険である。
そこで、通信内容を暗号化し、正しい相手だけが元の内容を理解できるようにする。

初心者向けには、暗号化は「普通の手紙ではなく、鍵付きの箱に入れて送るようなもの」と考えるとわかりやすい。
途中で箱を見られても、鍵がなければ中身を読みにくいというイメージである。

ドメインとの関係

SSL証明書は、通常 ドメイン と結びついている。
たとえば、example.com 用の証明書は、基本的にそのドメインの通信を保護するために使われる。

そのため、次のような点に注意が必要である。

  • 証明書の対象ドメインと実際のドメインが一致しているか
  • www あり / なしの両方に対応しているか
  • サブドメインも対象に含まれているか
  • 証明書の有効期限が切れていないか

たとえば、www.example.com でアクセスしたときに証明書の対象に www.example.com が含まれていないと、ドメイン不一致として警告が出ることがある。
証明書を設定するときは、どのドメインを保護したいのかを確認する必要がある。

SSL証明書の種類

SSL証明書には、確認レベルや用途によっていくつか種類がある。

DV証明書

DVは Domain Validation の略で、ドメインの所有確認を中心に発行される証明書である。
一般的なブログ、コーポレートサイト、個人サイトなどで広く使われる。

OV証明書

OVは Organization Validation の略で、ドメインだけでなく組織情報も確認する証明書である。
企業サイトなどで使われることがある。

EV証明書

EVは Extended Validation の略で、より厳格に組織確認を行う証明書である。
金融機関や大規模サービスなどで使われることがある。

初心者や一般的なサイト運営では、まずはDV証明書を正しく設定することが多い。
無料SSLとして提供される証明書も、基本的にはDV証明書であることが多い。

無料SSLと有料SSLの違い

レンタルサーバーでは、無料SSLを簡単に設定できることが多い。
無料SSLでも、通信を暗号化するという基本的な役割は果たせる。

有料SSLは、サポート、保証、組織認証などで違いがある場合がある。
ただし、暗号化そのものについては、無料SSLだから弱い、有料SSLだから必ず大幅に強い、という単純な話ではない。

一般的なWebサイトやブログ、用語集、Webアプリでは、まず無料SSLでHTTPS化しておくことが多い。
一方、企業やEC、金融系など、組織確認や保証、運用サポートを重視したい場面では、有料証明書を検討することもある。

SSL / TLSで防げること・防げないこと

SSL / TLSは重要だが、これだけでサイト全体が安全になるわけではない。

防ぎやすくなること

  • 通信内容の盗み見
  • 通信途中での改ざん
  • なりすましサイトへの接続リスクの一部
  • フォーム送信内容の平文送信

防げないこと

  • サイト自体の脆弱性
  • 管理画面の弱いパスワード
  • SQLインジェクション
  • XSS
  • マルウェア感染
  • サーバー設定ミス
  • フィッシングそのもの

つまりSSL / TLSは通信を守る仕組みであり、アプリやサーバーのすべての問題を解決するものではない。
「HTTPSだから絶対安全」と考えるのは危険である。

SSL化とは何か

日本のWeb制作では、「SSL化」という言葉がよく使われる。
これは、サイトを http:// ではなく https:// で表示できるようにする作業を指すことが多い。

SSL化では、主に次のような作業が行われる。

  • SSL証明書を発行・設定する
  • HTTPSでアクセスできるようにする
  • HTTPからHTTPSへリダイレクトする
  • サイト内リンクをHTTPSに統一する
  • 画像やCSS、JavaScriptのURLもHTTPSにする
  • Search ConsoleやサイトマップのURLを確認する

特に、HTTPとHTTPSが混在すると、ブラウザで警告が出たり、画像やスクリプトが正しく読み込まれなかったりすることがある。

Mixed Content とは何か

HTTPSのページ内で、HTTPの画像、CSS、JavaScriptなどを読み込んでいる状態を Mixed Content と呼ぶ。

たとえば、ページ自体はHTTPSでも、画像だけHTTPで読み込んでいる場合である。

<img src="http://example.com/image.jpg" alt="">

このような状態では、ブラウザが警告を出したり、読み込みをブロックしたりすることがある。
SSL化した後は、ページ内のリンクや画像URLもHTTPSに統一することが大切である。

SSL / TLSでよくあるトラブル

SSL / TLSまわりでは、初心者がつまずきやすいトラブルがいくつかある。

証明書の期限切れ

証明書には有効期限がある。
期限が切れると、ブラウザに警告が表示されることがある。

証明書のドメイン不一致

アクセスしているドメインと証明書の対象ドメインが合っていないと、警告が出ることがある。

HTTPSにしたのに画像が表示されない

画像URLがHTTPのままだと、Mixed Contentとしてブロックされる場合がある。

リダイレクト設定のミス

HTTPからHTTPSへ転送する設定を間違えると、リダイレクトループや表示エラーになることがある。

サブドメインだけSSLが効かない

example.com と sub.example.com は別扱いになることがある。
サブドメインも使う場合は、証明書の対象範囲を確認する必要がある。

AI時代にSSL / TLSの理解が重要な理由

AIを使うと、Webサイトや静的HTML、Webアプリを短時間で作れる。
しかし、公開するときにはSSL / TLSの設定が欠かせない。

たとえば、次のような場面で関係する。

  • AIで作った静的HTMLページを公開する
  • WordPress外のページもHTTPSで見えるようにする
  • WebアプリからAPIへ通信する
  • OGP画像やCSS、JavaScriptをHTTPSで読み込む
  • Search ConsoleにHTTPS版サイトマップを送信する
  • HTTPからHTTPSへのリダイレクトを設定する

AIがコードを書いてくれても、公開環境でHTTPSが正しく設定されていなければ、ブラウザ警告や読み込みエラーにつながることがある。
そのため、SSL / TLSはWeb公開の基礎知識として理解しておく価値が高い。

初心者向けの理解の仕方

最初は、SSL / TLSを「Webサイトとブラウザの間に安全な暗号化トンネルを作る仕組み」と覚えれば十分である。

そして、次のように整理すると理解しやすい。

  • SSL / TLS = 通信を守る仕組み
  • HTTPS = SSL / TLSで保護されたHTTP
  • SSL証明書 = HTTPS通信に必要な証明書
  • Domain = 証明書の対象になるサイト名
  • Mixed Content = HTTPSページ内にHTTP素材が混ざる問題

この関係が見えると、Webサイト公開、SSL化、証明書エラー、HTTPSリダイレクトの理解がかなり進みやすくなる。

よくある勘違い

SSLとTLSは完全に同じ？

厳密には違う。
SSLは古い規格で、現在はTLSが主流である。ただし、現場では慣習的に「SSL」と呼ばれることが多い。

HTTPSならサイト全体が絶対安全？

違う。
HTTPSは通信を暗号化する仕組みであり、サイトの脆弱性や管理画面の不正ログインなどをすべて防ぐものではない。

SSL証明書はドメインと関係ない？

関係がある。
証明書は対象ドメインに対して発行されるため、アクセスするドメインと証明書の対象が合っていないと警告が出ることがある。

無料SSLは暗号化されない？

違う。
無料SSLでも通信の暗号化は行える。違いは主に認証レベル、保証、サポートなどにある。

SSL化したらHTTPのURLは放置してよい？

放置しないほうがよい。
HTTPからHTTPSへのリダイレクト、内部リンクのHTTPS化、サイトマップやSearch Console設定の確認が必要になることがある。

AIコーディングとの関係

AIにコード生成や修正を依頼するとき、SSL / TLSの意味を理解していると、出力されたコードやエラー内容を判断しやすくなる。
Webサイトとブラウザの通信を暗号化し、第三者による盗み見や改ざんを防ぎやすくするための通信保護の仕組みのこと。

AIへ相談するときは、「何をしたいのか」「どの環境で起きているのか」「どのファイルやエラーを見ているのか」を一緒に伝えるとよい。
用語だけを投げるより、具体的な状況と期待する結果を添えることで、より実用的な回答を得やすくなる。

まとめ

  • SSL / TLSは、Webサイトとブラウザの通信を暗号化し、第三者による盗み見や改ざんを防ぎやすくするための通信保護の仕組みのこと。
  • 関連する用語や実際の作業場面と一緒に理解すると、使いどころを判断しやすい。
  • AIコーディングでは、用語の意味を理解しているほど、AIの説明や生成コードを確認しやすくなる。
  • 迷ったときは、エラー内容、目的、前提条件を整理してAIに聞くとよい。

より詳しくAIに聞いてみよう

  • SSL / TLSとは何かを、中学生でもわかるように具体例つきで説明してください。
  • SSLとTLSとHTTPSの違いを、初心者向けに整理してください。
  • SSL証明書とは何か、無料SSLと有料SSLの違いも含めて説明してください。
  • HTTPS化したのにブラウザで警告が出る原因を整理してください。
  • AIで作った静的HTMLやWebアプリを公開するとき、SSL / TLSまわりで確認すべきことを教えてください。