自社サイトのセキュリティを強化するHTTPS実装暗号化技術でWebサイトのセキュリティを確保できることはご存じかもしれない。だが、HTTPSの末尾の「S」の具体的な意味や、HTTPSをあなたの会社のWebサイトに実装する方法はご存じだろうか。 本稿では、SSL（Secure Sockets Layer）を使った暗号化によってWebサイトの通信を安全にするためのポイントを見ていこう。 まず、過大な期待はしないことだ。Webサイトでセキュリティ証明書を使う目的は、以下の2つだ（2つしかない）。 クライアントとサーバ間の通信を傍受から守る クライアントにサーバの身元を保証し、フィッシングなどの成り済まし攻撃を防ぐ すなわち、HTTPS通信を利用しても、コードに不備があるWebアプリケーション、SQLインジェクション、クロスサイトスクリプティング、DoS（サービス妨害）攻撃といったWebからの脅威を防ぐことはできない。だが、暗号化によって回避で
