Mac または Windows PC 上の Safari、Google Chrome、Firefox で Web サイトのデジタル証明書を表示し、所有権を確認して安全なサイトにデータを送信していることを確認する方法について説明します。
あまり詳しく説明せずに、デジタル証明書について知っておくべきことをいくつか挙げます。
国土安全保障省のCISA(サイバーインフラストラクチャ)Webサイトでは、この点について次のようにわかりやすく説明されています。
ウェブサイトに有効な証明書がある場合、証明機関がウェブ アドレスが実際にその組織に属していることを確認する手順を踏んでいることを意味します。
さらに:
ウェブサイトが情報を暗号化し、有効な証明書を持っていることを確認することで、情報を収集するために悪意のあるサイトを作成する攻撃者から身を守ることができます。
ウェブサイトが証明書による暗号化を使用しているかどうかを素早く識別する方法は 2 つあります。
- ブラウザのアドレスバーにあるウェブサイトの URL の横に、閉じた南京錠の記号が表示されます。
- ウェブサイトの URL は「 http: 」ではなく「 https: 」で始まります。
デジタル証明書には何が含まれますか?
証明書を表示すると、次の詳細を確認できます。
- 証明書の発行元:ウェブサイトの有効性と信頼性を検証するプロセスに証明書を発行した企業です。VeriSign 、Thawte、DigiCert、GlobalSignなどの企業を探してください。
- 証明書の発行先 :これは、証明書が属する Web サイトの所有者または組織であり、サイトを訪問するときに期待される人物または組織の名前と一致する必要があります。
- 証明書の有効期限:ほとんどの証明書は1~2年で発行されますが、中にはそれ以上の期間が設定されているものもあります。サイト所有者は証明書の有効期限を確認する必要があります。有効期限が切れている証明書、特に数年経過している証明書にはご注意ください。
Mac または PC でウェブサイトの証明書を表示および検証する
手順はブラウザによって異なります。そこで、一般的なブラウザの手順を以下にまとめました。
サファリで
1)ウェブサイトにアクセスし、上部のメニューバーから「Safari」 > 「接続セキュリティの詳細」をクリックします。Macで古いバージョンのmacOSを実行している場合は、 SafariのアドレスバーにあるURLの先頭にある南京錠アイコンをクリックします。
2)表示される小さなポップアップで、「証明書を表示」 ボタンをクリックします。
3)証明書情報の概要が表示され、信頼セクションと詳細セクションを展開して完全な証明書を表示できます。
Chromeの場合
1)ウェブサイトにアクセスし、アドレスバーのURL の先頭にあるアイコンをクリックします。
2)表示される小さなポップアップで、「接続は安全です」をクリックします。
3)次に、「証明書が有効です」をクリックします。
4) Safari に表示されるウィンドウと同様に、証明書情報の概要が表示され、詳細セクションを展開して詳細を確認できます。
上記の方法に加えて、開発者ツール メニューを使用して証明書を表示することもできます。
1)メニューバーから「表示」 > 「開発」 > 「開発ツール」をクリックします。
2)更新されたページの右側で、「プライバシーとセキュリティ」 > 「概要」 > 「証明書の表示」をクリックします。URLアドレスバーのアイコンをクリックしたときと同じ小さなポップアップウィンドウが表示されます。
Firefoxの場合
上記のブラウザと同様に、現在画面上で開いている Web サイトの証明書を確認したり、Firefox の設定に移動してブラウザに保存されているすべての証明書を表示したりできます。
現在のサイトの証明書を表示します。
1)アドレスバーの URL の先頭にある 南京錠をクリックし、 [接続は安全です]をクリックします。
2)発行先の証明書が表示されます。その下にある「詳細情報」をクリックします。
3)詳細を示すウィンドウが開き、「証明書の表示」ボタンをクリックすると、その Web サイトの証明書の詳細を示す新しいタブが開きます。
すべての証明書を表示:
1) Firefox ツールバーの右側にあるメニューボタンをクリックし、 「設定」を選択するか、上部のメニューバーから「Firefox」 > 「設定」をクリックします。
2)左側の「プライバシーとセキュリティ」を選択し、 「セキュリティ」の 見出しまで下にスクロールします。
3) 「証明書を表示」をクリックします。Firefoxに保存されているすべての証明書を表示するウィンドウが開きます。 証明書をダブルクリックすると、新しいタブでその証明書が開きます。
信頼を検証する良い方法
安全だと考えているサイトにアクセスする場合は、ウェブサイトの証明書を一度確認してみる価値はあります。サイトの所有者が誰なのか、発行元が信頼できるのか、そして証明書がまだ有効かどうかは、わずか1分で確認できます。
訪問するサイトのデジタル証明書の確認は、普段から行っていますか?それとも初めてですか?ご意見や、ご自身のヒントがあれば、ぜひ下のコメント欄でお知らせください。
また、こちらもご覧ください:
- iPhoneやMacでSafari、Chrome、その他のウェブブラウザをアップデートする方法と理由
- Macでデフォルトのウェブブラウザを変更する3つの方法
- Macで複数のウェブサイトを一度に開く方法