ホスティングのSSLは大丈夫?

このQ&Aのポイント
  • ホスティングを利用してSSL通信の契約を行い、ファイルのアップロードなどを行う際のセキュリティ上のリスクに関して心配しています。
  • ホスティング会社によってはSSL通信をしてもアップロードしたファイルが丸見えになる可能性があるため、安全性について確認したいです。
  • また、ホスティング以外の安全な方法でのファイルのアップロードについても知りたいです。必要なソフトや機器、費用についても教えていただきたいです。
回答を見る
  • ベストアンサー

ホスティングのSSLは大丈夫?

現在、ホスティングを利用してホームページを開設しているのですが そのホスティングを利用してSSL通信の契約を行い 取引先AからCGI等で作ったホームページでファイルの アップロード(ホスティングに送る)をしてもらい、 それを社内からFFFP等でダウンロードを考えているのですが この場合でも、セキュリティ上、安心といえないでしょうか? 一番、費用がかからなさそうなのでいいかと思ったのですが。 ホスティング会社には、SSL通信をしてもアップロードしたファイルは 丸見えになるのでしょうか? 取引先Aと通信する方法で他に安全な方法を知りたいのです。 その時に必要なソフト、機器、費用等を教えてください。 よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
回答No.1

ホスティングのSSLというのは、WEBを見たときのサーバとクライアント(IEなど)との通信が暗号化されているということです。(通常Httpsで始まるページ) これは誰かがその通信を覗き見しても内容が分からないということで、何でアップロードしようがサーバにアクセスされてしまったら終わりです。 なぜなら送信中に暗号化されるだけで、到着したファイルは通常の形に戻ります。もちろんホスティング会社の人は簡単に見ることができます。 通信の保護は現在のSSLでも十分だと思います。 でもアップしたファイルも誰にも見られたくないなら、そのファイル自体を暗号化しなくてはいけません。 そうすると取引先に負担がかかります。 ホスティングの人にも見られたくないなら、自前で持つのが多分一番いいでょう。 別にCGI組まなくても、SCPかSFTPを使えば簡単です。ただちょっと勉強が必要ですが。 これらはSSHという言葉を調べたら分かりますよ。 費用は勉強時間以外かかりません。 PC:LINUX PCならなんでも 環境:常時接続のインターネットでSSHのポートを空けるだけ。 クライアントソフトもフリーのがいろいろあります。

pencel777
質問者

お礼

gryfinndors様、貴重な回答を有難うございます。 やはりホスティングの人には見れてしまうのですね。 初心者ですみません。 自前のサーバは費用がかかるので難しい所です。 SCP、SFTP、SSH調べさせてもらって勉強いたします。 その後、どの方法がいいかまた検討します。

関連するQ&A

  • メールサーバのSSL化

    現在、ホスティングを利用してホームページを開設しているのですが、そのホスティングをSSLに対応してもらい、SSLサーバ証明書申請代行料金、SSLサーバ設置料金、サーバ証明書料金を追加してホスティング業者に対応してもらいました。 ここで質問なのですが、あとメールサーバをSSL化にしてもらうとなると、どのくらいの費用がかかるものなのでしょうか?どういった作業や費用が発生するのか 知りたいのです。シロートな質問ですみません。よろしくお願いします。

  • 携帯サイトのSSL通信

    現在、ホスティングを利用してホームページを開設しているのですが、そのホスティングを利用して携帯サイトも開発しています。そこで質問なのですが、SSLの証明書は日本ジオトラスト社なのですが、これがどこまで3社(iモード、au、vodafone)の携帯のどの機種がSSLに対応しているか知りたいのです。 よろしくお願いします。

  • SSLでのフォームの入力について

    現在、ホームページで非SSL通信でのフォームの入力をしています。そのフォームで入力した内容はメールで受信する形です。 これをSSLに対応させてフォームの入力をさせる予定です。 このような場合もメール受信して到着するまでは暗号化されているものなのでしょか? すみません、シロートな質問で。 ちなみに ホームページはホスティングを利用して、SSLの手続きは、ホスティングの会社が登録代行と証明書の発行まで済んでおります。

  • SSL対応のCGIてなにかあるの?

    現在、ホスティングを利用してホームページを開設しています。それを今後SSLに対応するようにします。 フォームの入力で使用しているCGIは業者に作ってもらったのですが、それをSSLに対応すると料金がかかると言われました。実際のCGI修正箇所っていうのはパスの変更ぐらいしか思わないのですが、他の箇所でも修正は発生するのでしょうか?シロートな質問ですみません。

    • ベストアンサー
    • Perl
  • ホスティングでWEBアプリ作成

    現在、ホスティングを利用してフィットネスクラブの会員用ホームページを開設しているのですが、このホスティングを利用して、会員さんより新規の受付データの登録をして頂いたり、フィトネスの利用回数をわかるようにしたいのですが、そのようなことをホスティングを利用してできるのでしょうか?もし、可能であれば、あとどのうような環境や技術、プログラミングが必要なのか知りたいのです。よろしくお願いします。

  • VPNとSSLについて

    今度、会社で取引先とのデータのやり取りにインター ネットを使おうということになりました。 業者を呼んでセキュリティーについて話をしております。 VPNを入れると、ホスト側に機械を、端末側にはVPN用の ソフトが必要とのこと。 それだと取引先の端末にそのソフトをインストールしな ければならないので、ちょっと懸念しております。 よくインターネットバンキングなどで行われている方法の SSLというものは、どうやって作るのでしょうか? いまいちVPNもSSLもよくわかっていない所があるのですが 取引先のブラウザーとインターネット環境ををそのまま 利用するのなら、SSLがよいのでしょうか? よろしくお願い致します。

  • SSLの暗号化

    初心者の質問ですみません。 SSL通信上でファイルをアップロード(CGIで組んだプログラム)します。 別のプログラム(CGIで組んだプログラム)でダウンロードした場合は完全に暗号化されているものなのでしょうか? よろしくお願いします。

    • ベストアンサー
    • CGI
  • SSLについて

    ユーザの入力した内容をDBに登録するというページを作成したいのですが、入力項目が個人情報のため、SSLによる暗号化通信を行いたいと思っています。 そこで質問なのですが、SSLでないサイトAにある入力フォームから、SSLサイトBのCGIでDB登録の処理を行う場合、暗号化は有効になっているのでしょうか? それとも、入力フォームのあるサイトもSSLにしないとだめでしょうか? 基本的な質問でお恥ずかしいのですが、ご存知の方教えてください。 よろしくお願いいたします。

    • 締切済み
    • CGI
  • ホスティングサービスについて

    会社のホームページ開設に伴いホスティングサービスの利用を検討しています。 サービス内容、技術面、サポートといったあたりの情報は概ねネットから集めら れたのですが、具体的な市場シェアや、ランキング、主な獲得顧客といったこと が知りたいのですが、ご存知の方教えてください。 社風で「過去の実績」を重視する兆候があり、業者選定の重要なファクターとして 過去の実績や市場占有率を求められます。簡単なデータで結構でしすので、手元 にお持ちの方がおられましたら教えて下さい。 開設するホームページはeコマースやSCMといったものでなく、単なる掲示板も あればいい程度ですので、要求事項はあまり高くありません。 どうでもいいような質問ですが、ご助言をお待ちしております。

  • ssl通信について。

    更新された為替レートをリアルタイムで他のツールに取り込みたいと思っています。 為替取引でjavaアプリ(アプレットではない)を使っています。 ssl通信をしているので復号後のデータが欲しいです。 何か方法はありますか? よろしくお願いします。