CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

常時SSL時代のSSL証明書「SNI」とは?

投稿日:

ssl-2890762-s

1つのIPアドレスで複数のSSL証明書を実装可能!

従来のSSL証明書は、基本的に1つのIPアドレスで1つのSSL証明書(1ドメイン)のみしか設定できなかった。

安価な共用サーバーでは共用SSLにするしかなかった

一般的に安価な共用サーバーでは、1つのIPアドレスで複数のドメインを収容しているため、従来のSSL証明書ではドメイン毎に独自SSLを設定することができなかった。
このため、IPアドレス毎に「共用SSL」を設け、これを使うことで何とか暗号化通信を実現していた。

しかしこの方法では、SSL化されたページのURLは、それまでの独自ドメインから共用SSLのURLに切り替わってしまい、ユーザーから見ると別のサイトに移動してしまったかのような違和感があった。

SNI(Server Name Indication)で解決!

そこで登場したのが「SNI」という技術。
SNIを利用することで、1つのIPアドレス(=1サーバー)で異なる証明書が使えるようになる!

これで例えば安価な共用サーバーでも、ドメイン毎に独自SSLを設定できる。

SNIに対応したブラウザが必要

とても素晴らしい技術ではあるが、SNIに対応したブラウザが必要である、、というデメリットもある。

ただ、「Internet Explorer 7(IE7)」以降であればサポートしているとのことなので、余程古いブラウザでない限りは対応してそうだ。
※「WindowsXPはIE8でも非対応」とのことなので、要注意。

対応ブラウザも含め、Wikipediaに詳しく記載があります。
参考:Server Name Indication – Wikipedia
 
 

-業界・技術情報


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

架空請求が。。。

ケータイ(auのCメール)に、架空請求のメールが。。   「サイト未納料金があります。本日18時迄に連絡なき場合、法的手続きを取らせて頂きます。 0120-***-521」だと。。。     あわてて …

Amazon:インスタントストアがサービス終了する!(~2017/10/27)

本機能を使っているサイトは見直しが必要 Amazonのアフィリエイトである「アソシエイト・プログラム」の「インスタントストア」というサービスが今年の10月27日を持って終了するらしい! インスタントス …

モバイルからの見込み客を逃してない!?サイトのモバイル対応状況をチェックしてみよう!

Googleの「モバイル検索でモバイル対応度を評価基準に」から1ヶ月 今年の2月、Googleが「モバイルからの検索結果では、モバイルフレンドリーな設計になっているかどうかを表示ランキングの判断基準に …

新たな脆弱性、あなたのWebサーバーは大丈夫!?

コンピュータ、ネットワーク機器に脆弱性が見つかるたびに、その対処などのフォローが必要になる。。 Windowsの場合は、「Windows Update」というプログラムで自動的に対処ファイルがインスト …

メールアドレスは個人情報か?

転送する際などの注意点 知人からメルアドの扱いについて 問い合わせがあったので、ここで解説しておきます。 以下、概要。 — その方の所属する ある会で、ゲスト参加していただいた方からのお礼 …