Slide 1
Slide 1 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
httpsとは何かを学ぶ
https対応研修
NPO法人 まちづくりエージェント SIDE BEACH CITY. 高見知英
Slide 2
Slide 2 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
自己紹介
httpsとは何かを学ぶhttps対応研修
2020/3/4 2
Slide 3
Slide 3 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
もくじ
http/httpsとは
https対応のためにはどうすればいい？
今後に向けて
httpsとは何かを学ぶhttps対応研修
2020/3/4 3
Slide 4
Slide 4 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
http/httpsとは
2020/3/4 httpsとは何かを学ぶhttps対応研修 4
Slide 5
Slide 5 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
まずは暗号化の仕組みから
•インターネット通信は
原則盗聴が可能
• Wi-Fiルータに細工
•電波を傍受する
• インターネット網の
途中に仕掛けを作る
スマートフォン
Wi-Fiルータ
インターネット網
2020/3/4 httpsとは何かを学ぶhttps対応研修 5
Slide 6
Slide 6 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
重要な情報を守る
•暗号化して第三者が読めないようにする
•住所・氏名・年齢・電話番号
• クレジットカードの情報
•この仕組みをSSL(TLS)という
• ホームページを見るための通信手段httpに
SSLを適用する場合、httpsと言う
2020/3/4 httpsとは何かを学ぶhttps対応研修 6
Slide 7
Slide 7 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
今の流れ
• 検索履歴/何を見たか？何を調べたか？
• 他サイトへのログイン情報
本当にそれだけで
安全？
• SSLは暗号化もするが、サイトの証明も
する
本当に見ようとし
ているサイト？
2020/3/4 httpsとは何かを学ぶhttps対応研修 7
Slide 8
Slide 8 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
常時SSL化
•すべてのサイトをhttpsで！
•Googleの対応
• 暗号化されていないサイトで何か入力すると警告
• 検索結果でhttpsサイトを優先して表示
2020/3/4 httpsとは何かを学ぶhttps対応研修 8
Slide 9
Slide 9 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
ブラウザで警告が出る
https非対応 https対応
2020/3/4 httpsとは何かを学ぶhttps対応研修 9
Slide 10
Slide 10 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
検索結果に影響
「横浜市 子育て 中区」で検索 もしhttps対応なら
2020/3/4 httpsとは何かを学ぶhttps対応研修 10
https
対応
Slide 11
Slide 11 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
常時https対応は
•やっておいて損は無いですよ
•たとえショッピングやSNSのサイトでなくても
• たとえ他者に読まれて困る情報がなくても
2020/3/4 httpsとは何かを学ぶhttps対応研修 11
Slide 12
Slide 12 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
https対応のためには
どうすればいい？
2020/3/4 httpsとは何かを学ぶhttps対応研修 12
Slide 13
Slide 13 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
手順(サーバ管理者向け)
証明書用意
• 認証機関に証明書を発行してもらう
サーバ設定
• 証明書をサーバーに設定する
確認
• httpでアクセスしている外部データ(画像など)がないか確認する
2020/3/4 httpsとは何かを学ぶhttps対応研修 13
Slide 14
Slide 14 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
証明書を発行してもらう？
•企業向けだと数万～数十万円
•企業の存在証明も同時に行う
• 証明書発行機関の信頼性が高い
•個人向けには数百円・無料のものも
• 団体の存在証明にはならない
2020/3/4 httpsとは何かを学ぶhttps対応研修 14
Slide 15
Slide 15 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
サーバ管理をしていない場合
•証明書をこちらで作って設定してもらう
•証明書の作成からなにまでおまかせ
•維持費もサービス毎に変わってきます
•要確認
2020/3/4 httpsとは何かを学ぶhttps対応研修 15
Slide 16
Slide 16 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
今後に向けて
2020/3/4 httpsとは何かを学ぶhttps対応研修 16
Slide 17
Slide 17 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
できるならhttpsに
地域系サービスでhttps対応は多くない
• 逆に自団体がhttps化しておけば目立つ
• 外部の団体に教えることもできる？
• 団体自体の知名度も上がるかも？
2020/3/4 httpsとは何かを学ぶhttps対応研修 17
Slide 18
Slide 18 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
https対応
•Google曰く
•ウェブのブラウジングはウェブサイトとユー
ザーとの間の私的な体験となるべきであり、傍
受、中間者攻撃、データ改ざんの対象となって
はいけません。
•費用面で折り合いが付けばやって損は無い
2020/3/4 httpsとは何かを学ぶhttps対応研修 18
Slide 19
Slide 19 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
質疑応答
なにか質問はありますか？
2020/3/4 httpsとは何かを学ぶhttps対応研修 19
Slide 20
Slide 20 text
特定非営利活動法人
まちづくりエージェント
SIDE BEACH CITY.
おわり
ご清聴ありがとうございました
2020/3/4 httpsとは何かを学ぶhttps対応研修 20