インターネット上でサイトを公開している場合、悪意のない安全なサイトであることをユーザーに示すためにサイトの SSL 化が重要です。サイトを SSL 化すると、ユーザーはサイトを安心して利用することができます。サイトの SSL 化には SSL 証明書を用意する必要があります。SSL 証明書は販売元から購入することもできますが、無料で入手する方法もあります。
今回はサイトの SSL 化に必要な SSL 証明書を無料で入手する方法をまとめました。
- サイトを SSL 化したいけれど、無料で証明書を取得したい！
という人向けに、無料で SSL 証明書を取得する方法について紹介します。
SSL 証明書とは？
さらに、SSL 化されていないサイトの入力フォームに文字を入力すると、「保護されていない通信」であることが赤文字で表示され、ユーザーに警告されます。入力フォームから送信された内容は、インターネット上を 平文のままサーバーへ送信されるため、盗聴や改ざんなどのリスクがあり、非常に危険です。
サイトの SSL 化のメリット
メリット①：セキュリティ強化
Web サイトへアクセスする際の HTTP 通信は、SSL/TLS を用いて暗号化することができます。SSL/TLS による暗号化を行うためには、Web サーバーに SSL 証明書を設定する必要があります。SSL 証明書は、Web サーバー自身の正当性を証明する役割を持っており、これにより第三者によるサイトのなりすましを防ぐことができます。
メリット②：ユーザーの安全性
ショッピングサイトや会員登録など、個人情報を入力する Web サイトを運用している場合、SSL 化によって利用者に 安心・安全なサービスを提供することができます。サイトを SSL 化すると、URL は HTTPS となり、Web ブラウザには 鍵マークが表示されるようになります。そのため、ユーザーは通信が保護されていることを視覚的に確認でき、安心してサイトを利用することができます。
メリット③：SEO 対策
このように、サイトの SSL 化は SEO 対策の一つであり、検索結果で上位表示を目指すうえでも、SSL 化は重要な対策の一つといえます。
無料 SSL 証明書の用途
サイトを SSL 化するには、SSL 証明書が必要です。
一般的には、SSL 証明書を入手するには販売店から購入する必要あります。ただし、サイト運用にコストをかけたくない人向けに、無料で SSL 証明書を発行できる Let’s Encrypt というものがあります。
無料 SSL 証明書の入手方法
① 独自ドメインを入手
ドメインはインターネット上の住所のようなものです。企業のホームページや個人ブログを作成する際には、インターネット上でアクセスできるように「ドメイン名」を取得が必要です。
独自ドメインを作成すると、サイトの信頼性も上がり、他サイトの影響も受けないために SEO 対策にもなります。独自ドメインの購入手順は以下の通りです。
- ドメイン名を決める
- 希望のドメイン名が空いているか確認する
- ドメイン名の申し込み手続きを行う
▼おすすめ公式サイト
独自ドメイン名の取得は「お名前.com」がおすすめです。
お名前.com では年間 1 円(税込)から独自ドメインの取得が可能です。上記の URL からお名前ドットコムへアクセスして、取得したいドメイン名が開いているか確認して、年間の契約料に問題がなければ購入します。ドメイン名はサイトの住所を特定するための名前で、サイトごとに唯一の名前となります。ドメイン名は早いもの勝ちなので、気に入った名前が空いているのであれば、早めの契約がおすすめです。
② Let’s Encrypt の SSL 証明書を無料で取得
ドメイン名を取得した後、Let’s Encrypt の SSL 証明書を取得します。
XServer SSL であれば、レンタル サーバーを契約しなくても Let’s Encrypt の SSL 証明書を無料で取得できます。
▼おすすめ公式サイト
最短即日のスピード発行！格安SSL証明書取得サービス『Xserver SSL』
XServer SSL にて、Let’s Encrypt の SSL の発行を申し込めば、最短即日で発行され SSL 証明書として利用可能です。Let’s Encrypt の SSL 証明書を発行する際に、XServer アカウントの作成が必要です。SSL 証明書を無料で入手して、コストをかけずにサイトを SSL 化してセキュリティを強化することができます。
(1) XServer SSL のサイトにアクセスして、Let’s Encrypt の [詳細はこちら] をアクセスします。
サイト：Xserver SSL
(2) [お申し込み] をクリックして、Let’s Encryot の SSL 証明書の申し込みを進めます。
(3) XServer アカウントを持っていない場合は、[すぐにスタート！新規お申込み] をクリックします。
(4) [Let’s Encrypt] を選択して、[コモンネーム] にサイトのドメイン名を入力します。
それ以降のページは XServer アカウントの登録のための入力を進めて、申し込みを完了させます。
Let’s Encrypt の SSL 証明書の有効期間は 3 カ月(90 日間)です。
サイトの SSL 証明書として利用するには、有効期間内の証明書である必要があります。そのため、サイトの運用にあたっては、有効期限が切れる前に SSL 証明書を更新していただく必要があります。XServer SSL では有効期限が切れる 85 日前から更新の手続きを進めることが可能です。
SSL 証明書のアップグレード
基本的には個人サイトの運営には、Let’s Encrypt の SSL 証明書で十分です。また、テスト環境での Web サーバーの HTTPS サイトの動作検証などの場合にも Let’s Encrypt の無料の SSL 証明書の発行で十分です。
ただし、Let’s Encrypt の SSL 証明書は無料でコストがかからないというメリットはありますが、有効期間は3カ月のみとなります。企業サイトや EC サイトを外部公開するサイト用の SSL 証明書には、１年以上の有効期間をもつ SSL 証明書の発行をおすすめします。
年間千円程度の金額で DV（ドメイン認証）証明書というより信頼性の高い SSL 証明書を発行することができます。有効期間も 1 年以上で発行することができるため、SSL 証明書の更新に必要な手続きや作業の手間も削減されます。また、DV 証明書を購入するとサイトシール付きとなりますので、信頼性の高いサイトであることを示すことができます。
アップグレードした SSL 証明書も XServer SSL から購入することが可能です。
最短即日のスピード発行！格安SSL証明書取得サービス『Xserver SSL』
