Case Study SSLサーバ証明書 NEC ネッツエスアイサービスの信頼性を守るSSL サーバ証明書申請や管理にまつわる手間、コストの問題を「Trend Micro SSLサーバ証明書」への移行で解決課題効果 1 枚ずつ申請して台帳で管理ポータルで申請や管理を効率化インターネット上のサービスにとって、信頼性を証明する Trend Micro SSLサーバ証明書はポータルから申請・発行を素早く行え、課金体系も1ライセンス3ドメインまでなら発行数無制限。最も信頼性の高い EV証明書も他の種類業務負荷とコストの増大が悩みしかし、申請や更新のための台 SSLサーバ証明書は必須。帳管理に手間がかかる上、1枚ごとの課金で、サービスの成長と共にコストが増大していた導入先プロフィール発行数無制限だからコストも半減の証明書と同じ価格で利用でき、使うほどコスト削減になる上、トレンドマイクロのブランド力も信頼感につながる導入の経緯システムの増強、サービス拡大と共に SSLサーバ証明書の管理負荷とコストが増大社会を支える通信インフラの構築を始 NEC ネッツエスアイ株式会社と同社の林田達也氏は話す。 SSL サーバ証明書には、審査が厳格な順に「拡張認証証明書（EV）」「組織認証証明書（OV）」「ドメイン認証証明書（DV）」の３種類がある。このうち EV と OV は、め、システムインテグレーション事業や運サイトの所有者が実際に存在するか、信頼用支援など、広範な ICT サービスを展開できる事業者かどうかなどを第三者機関でする NEC ネッツエスアイ。クラウドサービある認証局が直接電話するなどして確認・所在地〒1 12-8560 東京都文京区後楽 2-6-1 飯田橋ファーストタワース事業にも注力しており、様々なサービス審査の上、発行される。サイトの信頼性をを提供している。証明する“お墨付き”の役割を果たすわその１つが「S-iDC メールサービス」でけだ。創ある。同サービスは自社でメールサーバを「実際は証明書の有無に関係なく、しっか持たずとも、サービスとしてメールシステりと安全性を確保していますが、お客様を不立 1953 年 12 月 1 日資本金 131 億 2200 万円（2013 年 3 月 31 日現在）ムを利用可能。Web メール環境を標準提安にさせないためにも証明書は欠かせない供しており、オフィスの PC はもちろん、ものです」と同社の藤井恭平氏は説明する。事業内容自宅や外出先からも様々なデバイスで自在しかし、証明書の運用に関しては、いく ICT システムに関する企画・コンサルティンにアクセスできる。つか課題があった。このようなクラウドサービスを利用するまず運用に手間がかかるという課題だ。従業員数 6,024 人（2013 年 3 月 31 日現在：連結）グ、設計・構築、および保守・運用、監視サービス、アウトソーシングサービスの提供 U R L http://www.nesic.co.jp/ 導入製品・ソリューション Trend Micro SSLサーバ証明書に当たり、ユーザ企業が何より重視するの現在、S-iDC メールサービスが取得していがセキュリティ、ひいては信頼性である。る証明書は約 50 枚以上にものぼる。「分「そこで、様々な対策を施し、システムを散処理、信頼性強化のために多重化した安全に守るのはもちろん、『SSL サーバ証サーバの台数分、さらには『ログイン画明書』によって、通信を暗号化すると同時面』『メール閲覧画面』など、画面ごとにに、インターネット上に公開している証明書が必要になるからです」（藤井氏）。『Web メールアクセス画面』などが正規のサイトであるということを証明しています」利用していたサービスは、インターネットを通じて証明書を 1 枚ずつ注文する必要が Case Study SSLサーバ証明書あり、サーバを増強したりする度に追加で申請を行わなければなら NEC ネッツエスアイ株式会社オフィスサービス事業部サービス基盤構築部システム課長なかった。社内の購買手続きなどを含めると、約 1 週間の日数と手さらに更新管理の負荷も高まっていた。証明書は 1 年ごとに更新林田達也 ▲ 間がかかっていたという。 NEC ネッツエスアイ株式会社 SI＆サービス事業本部手続きを行わなければならないが、証明書を取得した時期がバラバラなため、ローカルで表計算ソフトによる台帳を作成し、手作業オフィスサービス事業部サービス基盤構築部藤井恭平 ▲ で管理していたのだ。加えて、コストの問題も大きかった。証明書は 1 枚ごとに費用が氏（左）氏（右）かかるため、発行数が増える度に、それに比例してコストも増大しす。また、時間ができれば、新しい技術を習得したり、スキルアッていたのである。プのために使う時間も増えるでしょう」（林田氏）また、コスト面でのメリットも大きい。導入プロセス前述したとおり、TMSSL は、1 ライセンス 3 ドメインまでなら枚総合セキュリティベンダーとしてのトレンドマイクロのブランド力に魅力数無制限で証明書を発行できる。「コストは半分以下になると試算しています。また、データセンターサービスで利用しているドメイ SSL サーバ証明書にまつわる課題を解消するために同社が選択ン以外にも 2 ドメインまで適用可能。使えば使うほどコストメリットしたのがトレンドマイクロの SSL サーバ証明書サービス「Trend が高まるわけですから、社内にも声をかけ、可能なものは TMSSL Micro SSLサーバ証明書（TMSSL）」である。に相乗りするようアナウンスしています」と林田氏は強調する。「特別なトラブルや問題がなければ、クラウドサービスの窓口でさらに、今後はさらなる信頼性の強化も検討している。ある『Trend Micro SSL ポータル』から証明書の発行／ダウン現在、同社は基本的に OV を利用している。従来利用していたロードが行える上、私たちが取得している証明書も一覧で確認で他社のサービスでは、OV に比べ EV が非常に高額だったからだ。きます。更新時期が迫っているものは、赤く表示されるので一目で一方、TMSSL は、OV より信頼性の高い EV も OV と同じ価格で分かり、申請や管理が効率化できると考えました」と藤井氏は言う。利用できる※。「EV を取得すれば、お客様のさらなる安心感の醸成また、コストの面でも TMSSL は、証明書ごとの課金ではなく、にもつながるでしょう。積極的に活用していきたいですね」と藤井 1 ライセンス 3 ドメインまでなら無制限で証明書を発行できる。ま氏は話す。た、1 枚の証明書で複数のコモンネームをカバーするワイルドカーこのように、同社は TMSSL を採用することで SSL サーバ証明ド証明書にも対応。最大 50 のマルチドメインオプション（SANs）書にまつわる課題を解決。削減したリソースをより戦略的な分野にまで無料で登録できる。証明書の枚数をある程度必要とする企業振り分けることで、さらに競争力の高いサービスが実現するに違いであれば、大きなコスト削減につながる。ない。「加えて、何より評価したのがトレンドマイクロのブランド力です。 ※TMSSLは、 OV、EVの取り扱いのみ。DVは扱っておりません。一般コンシューマ、ユーザ企業を問わず、誰でもトレンドマイクロの存在は知っています。SSL サーバ証明書の目的の 1 つは安心感を Trend Micro SSLポータルの画面例与えることですから、この信頼感は欠かせません」と林田氏は言う。証明証発行導入効果 Trend Micro SSLポータル発行日や有効期限、承認待ちなどのステータスが一目瞭然使うほど高くなるコスト削減効果他のサービスもTMSSLに集約現在、同社は、証明書の期限が切れるものから順に TMSSL へ移行している。「Trend Micro SSLポータルで申請を行え、証明書を一括管理できる点は本当に効率的です。さらに定額制で証明書の発行数が無制限なため、発行・更新の度に社内の購買処理を行う必要もなくなり、発行までのスピードが大きく短縮できました」と藤井氏は言う。これまで S-iDC メールサービスの証明書は藤井氏が管理してきたが、林田氏は管理が効率的になることで、それ以外の業務に割く時間が増えることを期待している。複数の管理者で情報を共有することも容易「本来、私たちの仕事は、お客様の使いやすいシステムやサービ管理者一覧スをご提供すること。そうした本来の業務に時間を割くべきなのでトレンドマイクロ株式会社の登録商標です。本ドキュメントに記載され TREND MICROは、ている各社の社名、製品名およびサービス名は、各社の商標または登録商標です。記載内容は2013年 1 1 月現在のものです。内容は予告なく変更になる場合がございます。 Copyright © 2014 Trend Micro Incorporated. All rights reserved. BR-CASE-010 東京本社大阪営業所〒151-0053 東京都渋谷区代々木 2-1-1 新宿マインズタワー TEL.03-5334-3601（法人お問い合わせ窓口）FAX.03-5334-3639 〒532-0003 大阪市淀川区宮原 3-4-30 ニッセイ新大阪ビル 13 階 TEL.06-6350-0330（代表） FAX.06-6350-0591 名古屋営業所福岡営業所〒460-0002 愛知県名古屋市中区丸の内 3-22-24 名古屋桜通ビル7階 TEL.052-955-1221 FAX.052-963-6332 〒812-0011 福岡県福岡市博多区博多駅前 2-3-7 サンエフビル7 階 TEL.092-471-0562 FAX.092-471-0563