SSLの設定について教えて下さい

質問

今日は、Win XP　です。

　インターネットオプション＞詳細設定＞セキュリティの中で、「SSL 1.0」を使用するとかの項目がありますが、
友人に聞くと「自分でサーバーを立ててないと効果がない」とか「自分のサーバーでそのような設定をしてないと効果がない」とか、いうような意味
のことを言われましたが、詳しいことは教えてもらえません。
　これは一体どのような意味でしょうか。
　（私のPCの接続環境は、光回線であるプロバイダと接続してインターネットをしています。）
　単にサーバーを立てないで、一般家庭からプロバイダと接続しているPCでは、この設定をすること自体は、
無意味で全く関係のない項目なのでしょうか。
　今までは、メールとか、色々なアンケート調査等の送受信については、相手とのPC、
最低でもプロバイダまでは、この方式のセキュリティで
保護されながら通信をしていたと思っていたので、それを聞いて大ショックでした。

　友人から聞いた話の内容がよく理解できないのですが、友人の話は本当でしょうか。

　今後セキュリティを高めるためにはどのような設定とか、方法があるのでしょうか。
　宜しくお願いします。

回答No.1

take0708

まず、WEBを通じて情報を送信するときですが、

たとえば、WEB上にある登録フォーム　のようなものから、
あなたが何か情報を登録した場合に、
あなたが何かすることによって、あなたの送った情報が
暗号化されて送られたり、送られなかったりと言うことはありません。

あくまでも、情報を取得する側、登録フォームをWEB上に設置した企業等によってSSL等の暗号化は行われます。
SSL等の暗号化を行う場合、多くはべりサインなどの認証機関から、
SSLサーバ証明書を購入し対応します。
見分け方として、情報が行き来するWEBページのURLが
http始まりではなくHTTPS始まりになっていることを確認してください。

次に、あなたが他人の情報をWEB上の登録フォーム等から入手する際に暗号化して入手できているのかという問題ですが、
たとえば登録フォームをJAVA等で組作し、特に他の作業を行っていない場合ですと、入手経路は暗号化されていません。
逆にセキュリティ対策は何もしていない状態であったとしても、登録フォームの作成サービスや、データベースのレンタルサービス等で、セキュリティの高いものを利用している場合、標準でSSLに対応していることもあります。

以上になります。

追記になるのですが、
メールの送受信に対してSSL通信は関係ありません。
別途メールのやり取りについてはエスマイムという暗号方式がありますが、これを個人で利用している人は少ないと思います。

ご参考までに。

お礼

take0708さん、レス有難う御座います。

　＞あくまでも、情報を取得する側、登録フォームをWEB上に設置した企業等によってSSL等の暗号化は行われます。

　＞次に、あなたが他人の情報をWEB上の登録フォーム等から入手する際に暗号化して入手できているのかという問題ですが、
たとえば登録フォームをJAVA等で組作し、特に他の作業を行っていない場合ですと、入手経路は暗号化されていません。

　ということであれば、自分のPCでSSLの設定をすることはどのような意味があるのでしょうか。

＞逆にセキュリティ対策は何もしていない状態であったとしても、登録フォームの作成サービスや、データベースのレンタルサービス等で、セキュリティの高いものを利用している場合、標準でSSLに対応していることもあります。

この
＞逆にセキュリティ対策は何もしていない状態
とは、誰が「セキュリティ対策は何もしていない」ということでしょうか、私のPCということでしょうか。

　ということは、サーブス業者、レンタル元の業者が、設定してる、してないかにSSLの効果は依存するということでしょうか、
増々、この項目が何のためにあるのか分からなくなってきました。

　宜しくお願いします。