SSLに対応した送信フォームをつくるには？

質問

このたび社内運営サイトでSSLを導入しようと検討しています。
送信された情報をメールソフトで受信したいのですが、この時きちっとSSLが効いた状態で受信させたいのが希望です。
PGPに対応したセキュアな送信フォームの制作が必要なようですが、プログラム言語は何が一番セキュアレベルが高く制作出来るでしょうか？(例えばPHPが良いとか)。

そしてその時、その言語で「スクリプト混入問題」を解消できるように(完全解消が無理ならばどこへ出してもおかしくないレベルに)プログラミングしたいのですが、良い教科書はないでしょうか？

現在したいと思っているのは、データベースと連動するまではなく、送信フォームから送信された情報を社内のメールソフト(Eudra)で受信し、あとはアナログで情報を社内へまわすといった形です。カード決済となるとサービスを利用していくのですが、今はそれ以前の段階として、とにかくお客様から送信された情報が届くまでの経路で「SSLがちゃんと効いています」「セキュアな送信フォームになっています」となるようにしたいのです。

どなたかご教授をぜひにお願いできれば嬉しいです。
それでは宜しくお願い致します。

回答No.3

furyfox

PGP技術とeudoraについては良く知らないのですが
メーラー(eudora)の方が対応していれば暗号化できるのかもしれません。
「暗号化は途切れない」といっているレンタルサーバー業者に
本文も暗号化されるのか確認してみると良いでしょう。

レンタルサーバーとなると、Javaを容認するところは少ないですね。
というのも不特定多数の人にJavaの実行権限を容認するとサーバーのセキュア管理が難しいからです。
クラスが膨大なためどこにセキュリティホールができるか私も分かりません。
小規模なら特にJavaにこだわる必要もないかと思います。

ただ、機密情報をやりとりするならサーバーは自前で構築することをお勧めします。
レンタルサーバーであれば万が一漏洩したときの保証等の確認が必要です。

お礼

締め切ります。有難うございました。

補足

furyfox様、有難うございます。
はい、EudoraでPGPが利用できることは確認しております。PGPはとても強固であると聞いています。ただ、当然本文も含めた全体が暗号化されると確認していたつもりですが、再確認の意味でも「本文も暗号化されるのか」をチェックしておこうと思います。有難うございます。

送信フォームのセキュリティホール(スクリプト混入問題)にもかなり気を使いたいと思っているので、Javaは今回は見送ろうと思います。でもお蔭様で視野が広がりました。
最初の質問に戻りますが、この問題を解消(または概ねOK)となるような詳細なスクリプティング情報が手に入りませんでしょうか。当然それを理解し習得する費用は準備するつもりなのですが。ネットの情報では、自分が知る限りざっとの説明があるサイトしか知らず、実際に作りこめるような情報が手に入りませんし、例えあっても信頼できるかという問題も残りますし。

本当にそうですよね、自前でサーバを構築出来れば一番良いことはわかってはいるのですが、費用・人員コスト・技術的な面から現段階では難しいです。
レンタルサーバ会社に対し、万一漏洩した時の保証の確認をすることは良いご指摘でした。大丈夫なものと決めてかからず早速に確認しておこうと思います。