SSL領域でのCGIについて

質問

会社HPの問合せフォームからCGI(perl)で電話番号などの顧客情報をメール受信していますが、至急SSLで保護するようにと言われました。知識が無いもので設置する際のアドバイスをいただきたく質問します。

条件：
1）サーバでSSLを提供してくれるもののSSL領域は独自で作成しろとのこと
2）https://secure.××.ne.jp/ドメイン/ファイル名/というURLになるとのこと

質問：
secureディレクトリに現在設置しているcgi-binとフォームhtmlをそのまま移動するという単純なことですむのでしょうか。フォームhtmlへのパス変更以外にperl構文をSSL用に変更しなければならないとか、注意しなければならない点など、考えうることを教えていただけると助かります。
無知な質問ですみませんが、よろしくお願いいたします。

回答No.1

witchking · ベストアンサー

CGI自体は特に変更は必要ないはずです。
ただ、メールで受信している、というのが気にかかります。
折角、CGIへ渡される情報をSSLで暗号化しても、その後その情報をメールで送信する様な事をしていると無意味な気がします。
メールもHTTPと同じで基本的に（PGP等で暗号化しない限り）平文で流れていますので、簡単に盗聴できます。
安全を考えるなら、メールも暗号化するか（http://linux.maruhn.com/sec/perl-pgp.htmlの様なperlモジュールがあります）、あるいは入力された情報をメールで送るのではなく、サーバ上に保存し（もちろん他人から見られない様な場所に）、SSLで保護された上、認証をかけたCGIから読み出せる様にでも変更すべきです。

参考URL：

http://allabout.co.jp/career/corporateit/closeup/CU20041128A/?FM=cukj&GS=corporateit

お礼

有難うございました。SSL領域で問題なく設置できました。
確かに、メールを暗号化する必要もありそうですね。素人の頭では考えつきませんでした。
有難うございます。今度はPGPを勉強してみます。