共用SSLとは。

質問

ネットショップを始めるにあたり、レンタルサーバーの利用を検討しているものです。
問合せや発注フォームからの通信にＳＳＬの導入が必要だと思うのですが、レンタルサーバー会社によっては
　共用ＳＳＬ　月数百円～
　ベリサイン　月数千円～
となっているところが多いです。
この共用ＳＳＬって、お客様に情報入力して送信してもらったとき、ポップアップなどで警告が出たりするやつなのでしょうか？
安全性に問題が・・とか。

暗号化しているという点では同じなのでしょうが、お客様への信頼性という点で躊躇しています。
共用ＳＳＬのデメリットを教えてください。

回答No.2

hetarepyon

#1 です。

　SSL の証明書は VeriSign がメジャーではありますが、他企業でもっと廉価なものもあります。参考 URL で紹介した ジオトラスト などは VeriSign の半額以下で、SSL/TLS を使うだけならこれでも十分でしょう。

　ただ、共用サーバだと自分で SSL/TLS 証明書を選べない可能性が高いのが難点ですね。自分で証明書を持ち込めれば設定費用を別途とられても安く済むかもしれません。

参考になれば幸いです。

参考URL：

http://www.geotrust.co.jp/

回答No.1

hetarepyon

業者によると思いますよ。

　共用、といってもホスト名部分が共通なだけの場合もあるでしょうね。たとえば

https://www.example.jp/user1/
https://www.example.jp/user2/

のように、独自ドメインではなくホスティング業者の用意したドメインが URL に使われて、ユーザごとにパスを変える、という方法もあるでしょう。

　詳しくは利用している(or 利用を検討している)業者に聞くのが一番ですが、上記のような URL が許容できるのであれば SSL/TLS の安全性に関しては問題ないだろう(※)と思います。

※ 業者が真っ当な SSL/TLS サーバ証明書を利用していれば、です。

お礼

やはり、そういう感じになってしまうんですね。
独自ドメインでＳＳＬの方が、お客様にはより安心してもらえるのかな？
なんて思っているのですが、それもそれでお値段が高いようで。

参考になりました。
ありがとうございます。