SSL/TLS証明書は本来、インターネット通信を暗号化してWebサイトの身元を証明することで、通信の安全性と信頼性を確保するためのものだ。 しかし、この信頼を逆手に取って、証明書の仕組みを悪用するサイバー攻撃が後を絶たない。

「OpenSSL」の次期バージョン「OpenSSL 4.0」では、「SSL 3.0」（Secure Sockets Layer version 3.0）サポートが完全に削除される。開発チームが4月7日（米国時間）、公式ブログで発表した。

GMOグローバルサイン株式会社は5日、SSLサーバー証明書における新たなライセンスモデル「SSLサブスクリプション」を販売開始した。 SSLサブスクリプションは、証明書の発行およびSSLサーバー証明書の機能のひとつであるSAN（Subject Alternative Name）の差し替え ...

最近のWebサイト運営では、SSL証明書の取得はデフォルトになりましたね。 今では無料で利用できるSSL「Let's Encrypt」も登場して、ほとんどのレンタルサーバーで簡単にWebサイトをSSL化出来るようになりました。 ですが、有料のSSLを利用すべき状況もあります。