安価な電子証明書の問題インターネットショッピングにおいて、個人情報登録画面、決済画面など、 重要な入力が行われる場面では SSL による通信の保護が行われるのが一般的となったと思われる。 SSL ではサーバ証明書を使って二つのことが行われる、 一つは通信の保護、 つまり、やりとりの暗号化(および完全性の保証)である。 もう一つは、サーバの認証である。 筆者の私見かもしれないが、後者について顕在化しつつある問題をとりあげる。 電子証明書のピンとキリ 電子証明書に種類があるのを御存知だろうか。 ここでは価格面で比較してみよう。 Verisign 社では「セキュア・サーバ ID」と 「グローバル・サーバ ID」の二種類があり、 前者は 85,050 円、後者は 144,900 円。 Geotrust 社では「クイック SSL プレミアム」が 36,540 円、 「トゥルービジネス ID」が 62,790 円(いずれも
