SSL証明書を用いた社内ポータルサイトの安全性を確保する手順

社内ポータルサイトは、従業員が業務に必要な情報へアクセスするための中心的な存在です。勤怠管理、スケジュール共有、社内掲示板、マニュアル、申請フォームなど、機密性の高い情報が集約されているため、そのセキュリティ対策は極めて重要です。

中でも、通信の安全性を確保するために欠かせないのがSSL証明書の導入です。SSL証明書は、インターネットを介した社内ポータルの通信を暗号化し、外部からの傍受や改ざんを防ぐ鍵となります。

本記事では、SSL証明書の基本から導入・設定・運用までの流れを、初心者向けにわかりやすく解説します。

なぜ社内ポータルにSSL証明書が必要なのか？
SSL証明書の種類と社内ポータルへの適用
安全な社内ポータル構築のステップ（SSL編）
SSL導入後の保守と注意点
よくあるトラブルと対策
まとめ

なぜ社内ポータルにSSL証明書が必要なのか？

✅ 通信の盗聴を防ぐ

社内ポータルには、従業員の氏名、部署、社内連絡、業務指示など、内部機密情報が多く含まれています。SSLがないと、これらの通信内容が外部に漏洩する可能性があります。

✅ 改ざんリスクの回避

SSLは、通信の改ざんを防ぐ役割も果たします。たとえば、悪意ある第三者が「勤務時間」「報告内容」などの入力データを改ざんすることがあれば、業務に深刻な影響が及びます。

✅ 従業員に安心感を与える

ブラウザの「鍵マーク🔒」は、ユーザーに安心感を与えます。SSL非対応の場合、ブラウザが「保護されていない通信」と警告を出すこともあり、従業員の不安や不信感につながります。

ESET

￥9,000（2025/10/28 10:37時点）

SSL証明書の種類と社内ポータルへの適用

証明書の種類	特徴	社内ポータルへの適性
DV（ドメイン認証）	ドメイン所有を確認するだけ。安価・簡易。	小規模・非公開ポータル向け
OV（組織認証）	法人情報の審査あり。社名が確認できる。	中～大規模のポータルに推奨
EV（拡張認証）	最高水準の審査。ブラウザに企業名が表示。	官公庁・大企業・公開系に最適

基本的には、社内のみで使うポータルであればDVかOVで十分です。ただし、信頼性やコンプライアンスの観点から、OV証明書が望ましい場面もあります。

安全な社内ポータル構築のステップ（SSL編）

✅ 1. サーバーの確認とドメイン取得

社内ポータルをホストするサーバーを決め、内部または外部からアクセス可能なドメインを設定します。たとえば：

intranet.company.local
portal.company.jp

※内部用の自己署名証明書を使う場合でも、ドメイン設定は必須です。

✅ 2. SSL証明書を取得

オプションA：社内のみで利用（自己署名）

テスト環境や閉じたネットワーク用
社内の信頼済みCAで自己署名証明書を発行
クライアント端末にCA証明書をインポートしておく必要あり

オプションB：外部認証局で発行

Let’s Encrypt（無料）または有料のCAで正式な証明書を取得
ACME（自動更新）を使用すれば更新管理も楽に

✅ 3. WebサーバーにSSL証明書をインストール

Apache や Nginx などのWebサーバーに、証明書（cert.pem）と秘密鍵（privkey.pem）、中間証明書（chain.pem）を設定します。

Apacheの例

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/cert.pem
    SSLCertificateKeyFile /etc/ssl/private/privkey.pem
    SSLCertificateChainFile /etc/ssl/certs/chain.pem
</VirtualHost>

✅ 4. HTTPからHTTPSへのリダイレクトを設定

セキュリティを強化するため、すべての通信をHTTPSに統一しましょう。

Apache（.htaccess）の例：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

✅ 5. 社内端末でのSSL確認

ブラウザでポータルにアクセスし、「鍵マーク」が出るか確認
警告が出る場合は、証明書の期限・ホスト名・中間証明書を再確認
社内ネットワーク内のDNS設定も確認

SSL導入後の保守と注意点

対応項目	内容
自動更新設定	Let’s Encrypt使用時は`certbot`＋`cron`などで自動更新
混在コンテンツ防止	HTTPで読み込んでいる画像・スクリプトをすべてHTTPSに変更
有効期限の確認	有料SSLは1年更新が主流。更新前に通知メールを受け取れるよう設定

よくあるトラブルと対策

トラブル	原因	解決策
鍵マークが出ない	Mixed Content（http読み込み）	リソースURLをすべてhttpsに統一
証明書エラー	ドメイン不一致、期限切れ、中間証明書不足	証明書設定を見直す／SSL Labsで検査
社内端末で警告が出る	自己署名証明書が信頼されていない	CA証明書をクライアントに配布する