Joe'sクラウドコンピューティングJoe'sクラウドコンピューティングでは、レンタルサーバー事業からオフィス起業支援まで、お客様のビジネスをトータルに応援することを目指しています。本ニューズレターでも2014年6月号でご紹介した、Joe’sの新しい受注システムについて、SSL証明書を新たにサポートさせて頂くこととなりました。SSL証明書は、プランによっては注文の際に入力する項目も多く、ユーザーの皆さんにとっては手間な部分がありました。通常は有効期間が1年、場合によっては数年間に及ぶこともあり、更新忘れで失効しないように管理が必要など、システム管理者の方の負荷にもなっていたと思われます。その様な手間、苦労を少しでも軽減させていただくことも重視し、新しいシステムの開発に取り組んでいます。新しいシステムでSSLの注文がどの様に変わるのかご紹介します。Joe’sでは、今から約5年前に、それまで使用していたSSL証明書受注システムを現行のシステムに更新しました。それまで、シンプルなCGIを用いて処理していたところを、DBと連動し、入力内容の検証やCSRの自動作成などにも対応したシステムに改良されたことで、多くのユーザー様にご評価をいただいてきました。WHMCSのサイトしかし、ITの世界において5年という歳月は長く、デザイン面でやや古いものになっていたり、昨今の受注システム(フォーム)が備えている便利な機能が欠けていたり、システムそのものを運用するサーバー環境も1~2世代ほど前のものになってしまっていました。そこで、既報の通り、WHMCSというシステムへの移行を決定し、既存の各サービス毎の受注システムをWHMCSに集約する作業を続けてきました。SSL市場)も、WHMCSにて稼働させていただくことになりました。新しいシステムになることでどのように変わるのか、3点ほどご紹介したいと思います。現行のフォームでは、開発にあたって、受注担当者から仕様について様々なリクエストが有りました。その中で、「申し込み内容が後から変更になる」というケースが多いというものがありました。WHMCSでのSSL注文用フォーム。現行のフォームをベースにプラン毎に最適化している。SSL証明書では、一般の方ではなかなか聞く機会のない様々な用語や手続きなどが存在し、よく分からないまま申し込んでしまった、というケースや、申し込んだけどやっぱりこのプランに変えたい、というリクエストが多く発生していました。このような場合、通常は再度申し込んでいただくことになるのですが、ユーザー様にとっては面倒な作業でもあり、当社としても、発注意欲がそがれて失注するような事態にもなるため、このような事態になっても再度申し込みをせずに対応するため、「お申し込み時に全てのプランで通用する情報を収集する」という方針にし、実際、プラン変更によって不足する情報などが発生することがなくなったため、ユーザー様の手間も減り、現場の業務も効率的になりました。この方式にはデメリットもあり、ドメイン認証などの、本来必要情報の少ないプランであっても多くの情報を入力して頂く必要があるため、プランによっては入力の負荷が高いということが難点でした。現行のフォームに移行して数年が経過し、当初問題になっていた「申し込みの間違い・変更」というケースも少なくなってきたことも鑑み、プラン毎にフォームを最適化することにしました。これにより、プランによっては従来のフォームよりも70%近く入力項目が減少し、ユーザー様の手間を少なくできたと思われます。タイムリーな更新案内Joe’sでは、8ブランドものSSL証明書を取り扱っており、ユーザー様に安価にお届け出来るよう、証明書の仕入れ先も複数に分散しています。そのため、仕入れ先によって社内の業務フローも複数存在し、社内で管理する情報にも、不完全な部分が生じてしまっていました。中でも、「証明書の有効期限」については、プランによっては発注日から数週間ずれるものもあり、社内で正確に管理するのが難しい面もあったため、一部プランでは、仕入れ先から更新日が到来したことを連絡するメールが到着してから、ユーザー様へ更新案内をさせていただく、というようなフローになっていました。い合わせ等が一元管理できる。WHMCSでは、ホスティングサービスの運用に最適化されており、有効期限が来たら更新案内を送る、という機能を標準で持っています。残念ながら、一部の仕様は当社が希望するほどのレベルにはなかったため、追加機能の開発を予定していますが、WHMCSにはAPI(アプリケーション・プログラミング・インターフェース)という、外部のプログラムがWHMCSの機能を利用するための仕組みが準備されているため、ゼロから開発するよりも楽に改良できるようになっています。今後は当社が有効期限を正確に管理し、現行よりもさらに前もって、段階的に更新案内をお送りすることで、ユーザー様も計画的に更新に備えることができ、当社としてもより多くのユーザー様の支持をいただけるものと考えています。契約状況を参照できる管理画面の提供Joe’sでは複数のサービスをご提供していますが、これまでは、複数のサービスをご契約いただいていてもそれぞれの情報は独立しており、ユーザー様に一元的に契約状況を管理していただくツールはご提供できていませんでした。ホスティングサービスなどは契約期間も長く、長年更新してご利用いただくもののため、その間に担当者が代わったりした場合情報が引き継がれず、ユーザー様が弊社とどのような契約を行っているか、ということが不明になり、お問い合わせを頂くこともありました。契約中のサービスの一覧。有効期限も表示されている。WHMCSでは、ユーザー様毎にポータル画面が存在しており、自社の契約状況を簡単に確認することができます。有効期限なども一覧で確認ができるため、当社にお問い合わせ頂くことなく、確認・管理していただくことが可能になっています。SSL証明書販売サービス等では、購入済のSSL証明書はポータルサイト内で再ダウンロードすることも可能ですので、手元のコピーをなくしてしまった、という場合も安心してご利用いただけます。現在はVPSサービスと新たに追加されるSSL証明書販売サービスのみとなりますが、近い将来全サービスを一元して管理できるようになることで、より一層ご利用しやすくなるものと考えています。Joe’sでは全サービスをWHMCSでの管理に移行することを予定しており、VPSサービス、そして今回のSSL証明書販売サービスでの導入に引き続き、他のサービスも近日中に移行を予定しています。Joe’sでは、今後もユーザー様へのより良いサービスのご提供に努めてまいります。Moodleの聖地、オーストラリアのパースにある本部。System)に関しては、本ニュースレターでもよく取り上げています。先生がプリントを配布したり、課題を回収したり、学生が成績を閲覧するのに、従来の講義では、手渡しでやっていました。MoodleをはじめとするLMSでは、先生が教材や課題ををインターネット経由で設定し、学生も同じサイトにアクセスします(先生と学生では、アクセスできる領域が違っています)。Joe’sでも、日本ムードル協会の賛助会員として普及につとめ、入門プランといって、Moodleがインストールされた(1年間)無償のサーバーを提供しています。Moodleムートに行くと、外国人の参加者が多い。それだけ大学の外国語教育で導入が進んでいるということだ。今月23日(金)でもご好評をいただいた、Joe’sのビックデータ講座でも、今後Moodleを導入することになりました。講座では、データ解析の演習を行っています。前回やってみて、参加者の前提知識が異なっていると、学習の進捗に差ができて、すすめていくことが難しいことがありました。そこで、今回、試験的に、R言語の超初心者用の教材を作成いておき、時間があれば、それをやってきていただくということになりました。セミナー当日のデータ解析は、R言語を使って行います。グラフィックスの6単元からなります。Presentorは、パワポのAdd-Inとして提供されるhttp://www.slideshare.net/teiko_suzuki/に資料があります。実際には、こうしたスライドだけではなく、音声を入れていて、画面の動画キャプチャも入れています。この教材は、受講生用のものですから、上記以外は、お見せできませんが、AdobeのPresentorというLMS教材作成専用のツールを用いています(IllustratorやPhotoshopと比べると、知られていないかもしれません)。昨年のMoodleムートは、沖縄で開催された。今年は京都で開催されるパブリッシュといって、教材完成時にScormというLMS教材の専用のフォーマットに変換されます。Moodleだけではなく、有償無償のLMSで共通に使える教材を作成している業者もあります。従来から、語学の教材は、このScorm形式でよく作成されていましたし、Moodleのユーザの70~80%は外国語の教員であるとされています。今回、Rというプログラミング言語(といってもJavaやCと比べると難しくない)の場合、語学と同様に教材にしやすいのではないか、という結論になりました。いうのも、数学だと、数式での入力は難しいですが、R言語はすべて短いテキストなので、提出がしやすくなっています。2月には、大阪でも開催される。スライドご覧になっていただくとわかりますが、文法の基本的なことだけに焦点をあてました。dataframe)しか使わない、エッセンスだけの講座になっています。各単元にその説明の理解度をはかるための演習問題がついていて、それを教師が採点して(オンラインで)返却することになっています。講座は、教材に関することであれば、質問に回答し、オンラインのやり取りでわからない場合は、当日に担当講師に聞けるようにになっています。この講座に関しては、仮説検定だけ、時系列だけとかでも6回の講座を順次作成していく予定で、2月20日~22日に京都産業大学で開催されるMoodleムートでも発表することになっています。次回のセミナーは、2月14日(土)大阪梅田のJoe’sビジネスセンター、2月15日(日)東京銀座のJoe’sビジネスセンターで行います。当日は、機械学習や先端の技術というよりは、オーソドックスな問題を行います。いずれも、自分でインターネットからデータをとってきます。得られた結果に感動します。よろしければ、ぜひご参加ください。Contaner、ParallelsのVirtuozzoからなり、多彩なラインナップをそろえています。メモリ512MBですが年額5,000円のプランなどもあります。昨今は、特にインフラのみを提供するVPSやクラウドがはびこってきています。価格破壊がすすみ、日本国内でも、最大のユーザ数をもつAWSですら赤字になっていて、IaaS(イアース)の上でホスティングやSIerのような業務をするPaaS(パーズ)のようなビジネス、もしくはアプリケーションを提供するSaaS(サーズ)のようなビジネスでないと、利益を得るのは難しいのではないかと言われています。Cloudのサイト(英語表示)そんな中、海外のVPSで大阪のデータセンターを利用しているサービスを見つけました。Oceanが有名です。月額5ドルでSSDが標準のVPSで、時間ごとに課金し、申し込み後1分でアカウントを発行します。米国、欧州以外に、最近ではシンガポールでデータセンターを借りて展開しています。Cloudのサイト(日本語表示)しかし、よく調べてみると、このRocketCloudは、Joe’sと同じ大阪吹田のIDCFを借りているということがわかりました。Joseの北、東シリコンバレー)のデータ・センターを使っているようでした。一般知識をつかって、考えれば回答にたどり着く問題などは、対象外としています。上級者を想定しています。時間課金ですから、月の途中でも、要した時間しか費用が課金されません。Cloudで利用されているとされるOpenStack担当者に話を聞くと、OpenStackでシステムを構築し、ストレージもノードから分離されていて、NASで多ノードが用いるストレージが固められています。SSDが標準ですから、レスポンスも快適です。日米とも、2月1日から、サービスを提供するということです。全体の概要を説明し、専門のデータサイエンティストが詳細に関する話をしました。今回のセミナーは、初めての開催ということもあって、どのような方が参加されるか、正直な話、予想が付きませんでした。そのため、受講生が予備知識をもっていないことを前提として、準備を進めてきました。ATNDで募集していたこともあってか、ITに従事している方が大半であることがわかりました。エクセル、比較するまでもなかったかもしれないR言語をやっていなくても、こちらの説明から、何をすべきかを先読みして動かれる方もいらっしました。プログラミング言語に一つでも習熟していれば、R言語の操作は難しくないと思われます。今回のセミナーは、以下のようなことを想定していました。Excelではなく、Rなのか。統計学をどのように勉強すればよいか。データ解析という情報処理を、身の回りの業務やサービス提供でどのように応用していくことができるのか。ガンバ大阪は、ホームでもアウェイでも同じ強さという帰無仮説は棄却されたそして、以下の問題を解きました。ドル為替が過去1年間でどのように変動したかをプロットし、それを直線にあてはめる(過去3,6,9,12か月)。大相撲の幕内、十両の体重に関する箱ひげ図と、2014年秋場所の勝ち数のヒストグラムを書くといった課題を通して、すすめていきました。どれも簡単なように思えますが、ウェブサイトにあるHTMLのデータを、ダウンロードしてCSVに落とす技術が必要で、簡単ではありません。為替の変動を直線で当てはめる。横軸が日時なので、思いのほか難しい。受講された方に、インストールの仕方、R言語の勉強の仕方について、作成したビデオを事前に配布しました(インターネットアクセス)。R言語のビデオは、15分程度のものを6個作成しました。完成したのが当日の2日前でした。今回は、ATNDの操作がうまくいかず、会場の地図が正しく記載されていなかったこともあって、若干混乱してしましました。反省点はいくつかありますが、無事に21:30にセミナーを終えることができました。2月は、東京と大阪の2会場で、土曜または日曜の午後に開催の予定です。定員18名どちらも有償(6,000円)での開催となります。「ビックデータを活用しよう」という言葉がちまたにあふれています。実際に、それをどうやってビジネスにいかしていけばよいのでしょうか。そのためにはまず、他社にサービスを提供する前に、自社でビックデータを活用することが先決と思われます。データサイエンスの基本は、データから法則を見出すということです。ニュートンの運動法則のような一般的な結論を見出すというレベルでなくても、自分の周りで見出していかないといけない因果関係というものがあります。自社で、売上げを伸ばすためには、どの広告媒体をつかえばよいか。為替の変動を利用して利益を得たいが、円とドルを変えるタイミングをどうすればよいか。とった法則を見出すことを想定してみてください。相撲データを提供しているサイトの表をコピーデータサイエンスは、「統計学を勉強しないとダメだ」という人がいます。そのような数学の知識があればそれに越したことはありません。データ解析の手法では、入力すべきデータとその出力結果の意味に関して、わかりやすい説明がついているのが普通で、しかも大半は難しい数学を使わなくてもわかるものです。どのようなデータが関係してくるかを判断したり、因果関係を見極める判断能力が問われます。ほとんど手作業をしないで、Excelデータに格納するもスキルがいるデータサイエンスは、「データという事実に基づいて判断し、行動する」という、成功しているビジネスマンから見ると、当たり前の行動にすぎません。学校やセミナーで学んだガセ情報をうのみにして、それを棒暗記して生きていこうという人がいます。環境が違えば、そこで成立する法則も違ってくるので、実データは法則性を見出していくための情報になります。それを積極的に活用してこうという営みです。上司に解析結果を見せれば、きっと納得してもらえるはずです。データからそのような法則性があることが実証されたわけですから。大相撲の力士の体重の箱ひげ図。幕下でも体重は幕内と大きな差がないなど、自分がデータから発見したという経験が、データサイエンティストとしての自信につながってく実際の解析の手順ですが、データはExcel形式で十分です。Excelには統計解析のための関数が備わってるので、最初はそれでスタートしてもよいですが、もし本格的にデータサイエンティストをめざす、または簡単なプログラミングの経験をお持ちでしたら、R言語という統計パッケージを利用されることをおすすめします。Rはオープンソース(無料)で、WindowsやMACのノートPCに簡単にインストールできます。http://cse.niaes.affrc.go.jp/miwa/ja/R/setupReasy/しかも、操作が非常に簡単です。オープンソースですので、全世界の人がパッケージ(無料)を開発していて、疑問点があってもインターネット検索で簡単に解決することが多いのです。最初は、1+1(リターン)を実行してみてください。各種のコマンドをで実行してみてください。電卓式に、式を入力すれば、その解が出力されます。国内R利用者で、最も多く利用されているのが、http://cse.naro.affrc.go.jp/takezawa/r-tips/r.htmlというサイトです。完ぺきではないですが、コマンドを忘れたときなど便利で、重宝します。Rは、わからないことがあれば、インターネット検索で調べていきます。九州場所の成績のヒストグラム。6個のグラフを2行x3列で並べることは難しくない。インターネット検索で調べまくるのが基本プログラミング言語ではなく、電卓という側面もあり、最初のうちは、文法をあまり意識しなくてよいと思います。本来の目的である、データから法則性を見出していくという処理ができるのかどうか、それを見極めてから、本格的に取り組んでよいかと思います。文法で時間をかけないと理解できないのは、せいぜいオブジェクト指向の概念ぐらいです。関数を作成するとしても、平均を求めたり、散布図を求めたりするひな形があって、それらを組み合わせて複雑な処理が数行でかけます。グラフィックなどもExcelと比べて格段に美しく表示され、それを見た人は、駆け出しでも、プロのデータサイエンティストが出力したものだと思うでしょう。文法を全部やるよりは、事例から入ることをお勧めします。http://sumodb.sumogames.de/Banzuke.aspx?b=201411&heya=-1&shusshin=-1&w=on&l=eの大相撲のデータを解析するとします。実データの解析の場合、データをExcelに入れるまでが大変です。サイト(http/https)やpdfの場合、いったんリッチでないテキスト(.txt)におとし、Excelで読み込んだときにフォーマットを指定します。それをさらにRに読み込んで実行します。口のそれぞれでの体重の分布と、九州場所での成績のヒストグラムを表示しています。Joe'sビジネスセンターは、厳格な審査をするバーチャルオフィスとして知られているJoe’sでも、Joe’sビジネス・センターの入会時の審査にすることを検討しています。バーチャルオフィスが犯罪の目的で利用されることがあるからです。2006年秋のサービス開始から2014年までの8年間で会員規約に抵触するケースが3件ありました。通算会員数は3000件を超えているので、全体からみると0.1%程度になります。その確率を0%に限りなく低くするために、ビックデータを活用することを検討しています。詳細については、次号では発表できるものと考えています。2015年は、Joe’sではビックデータの解析に力を入れていきます。Joe’sビジネス・センター(銀座)でビックデータの解析に関するセミナーを行います(3,000円の有償ですが、将来的に価格を変更する場合があります)。理論を経験に移してこそ自信が生まれます。よろしければ、ご参加ください。2015年こそ、ビッグデータの活用へ一歩踏み出してください。今年コミュニティが大きく成長したOSSとして、concrete5があげられます。2月の「concrete5公式ガイドブック」の出版でユーザが格段に増えています。Ueno氏が大阪の勉強会に来られ、熱弁を振るわれました。Uenoさんは、コミュニティの中では知らない人がいないくらい有名な方で、concrete5を広めるための動画を多数アップロードされています。https://www.youtube.com/watch?v=vtbyPIbsXI8concrete5公式活用ガイドブックテクニカルなことにはあまり触れず、米国の本家の会社の経緯や、concrete5はバージョンが5.Xしかないとかエピソード的なことも話されていました。Joe’sから今回は2名参加し、1名はライトングトークをしました。ライトニングトークで、Joe’sのスタッフは「concrete5公式ガイドブック」を使ってみての感想を述べていました。この書籍のクライマックスは、何といっても4章です。この書籍のいい面も悪い面も、そこに集約されています。Oliveという架空のイタリア料理のサイトがモックアップとして用意してあって、それをconcrete5のサイトに作り替えていくという実戦の形式をとっています。素材などは、GitHubからダウンロードできます。CMSでサイトを構築する場合、WordPressなどでもそうですが、気に入ったテーマをどこかからダウンロードしてきて、その上で静的ページやブログを構築していくことが多いと思います。left_sidebar.php、veiw.phpなどのテーマファイルを構成していく手順を述べています。オブジェクト指向はおろかPHPも難しいと思っている読者だと若干つらいですが、そこはそういうものとして読んでいくべきでしょうか。テーマをどうやって作成するかがわかるので、上級者にとっては興味がもてるかと思われます。優れている点として、オーバーライドのしくみ、マーケットプレイスに登録・concrete5.orgに登録・プロジェクト・ライセンスの間の関係など、テクニカルではないが、知っておくべきことを簡潔に説明していることはよいと思います。Contentはこの通りにできたとしても、なぜそうするのかわからないままの読者もいるかもしれません。このあたりは筆者の意図を考えながら読み進めていくと、深くわかってきます。メニュー用のブロックタイプを作成する際には、最初うまくいかなくても、その後でエディタで修正すればよいとかです。勉強会が終わってから、参加者で飲みに行きました。Joe’sでもNetCommons関西女子会のメンバーが、concrete5も勉強している(NetCommonsと似ている)ので、近いうちに梅田のJoe’sで勉強会をしていただけるように、菱川さんにお願いしました。oncrete5標準サーバーで始めてみてはコンクリートファイブジャパン株式会社では、インテグレートパートナーを募集しているということです。http://concrete5-japan.org/partners/integrate/インテグレートパートナーになるためには、少なくとも1サイト以上の実績が必要で、Joe’sのサイトのいくつかを、concrete5で作り変える計画をしています。最後に、Joe’sでは、concrete5標準サーバー(http://cc5.jp)といって、SSDが標準のconcrete5専門のサービスがあります。そのうち、入門プランは1年間無償で、concrete5がインストールされたサーバーを利用できるようになっています。皆さんも、2015年はconcrete5を始めてみてはいかがでしょうか。2013(東京)の懇親会の様子。LMSには、Blackboardなど有償のサービスと、Moodle(PHPベース)やSakai(Javaベース)などのオープンソースのソフトウェアがあります。LMSは、大学だけではなく、回数を重ねるいわゆるコース形式の教育なら、どのような場面でも威力を発揮します。PHPの10週間の研修であれば、パワポに音声をつけた資料と課題を上級プログラマの人がMoodleに設定し、新人がその資料を使って勉強して課題を毎週提出し、それをその上級プログラマが採点するなどということも可能です。東京の様子(2014年11月、ヒューマンサイエンス)サンプルプログラムや動画をMoodle内に置いたり、課題の毎回の点数を上級プログラマ・新人の双方が、ログインしてみることができます。した資料は、一度作っておけば、翌年も再利用できます。業務を中断して、全員が集合して研修するというやり方では、効率が良くないかもしれません。Moodleを使いたいが、始めるのに敷居が高いと思われる方が多いかと思われます。インストールできる人がいないとか、Moodleを使ったことがないとか、業務が多忙で新しいことを始める余裕がないとかです。いう方にお勧めしたいのが、イベントへの参加です。oodleを使っていると、バージョンアップしましたという連絡が届くようになっているMoodleムートといって、年に一度Moodle関係者が一堂に集まる大会があります。開発した成果を発表するなど、上級者向けのセッションもありますが、初心者講習会や質問コーナーなど、これから始めようとする人を歓迎するような雰囲気があります。次回は、2015年2月20-22日に京都産業大学で開催されます。中心に、Moodleカフェ東京という勉強会が行われています。http://lms.ac)、Moodleの勉強会に会場を無償で提供したり、Moodleのイベントに協賛するなど、Moodleの普及に努めています。2.8がリリースされています。2.8の情報は、Moodle東京カフェで畠中さんが、発表したスライドなどが参考になると思います。2.7くらいを利用されている方から見ると、小ぶりなバージョンアップと思えるかもしれません。コーポレートなどが新機能や変更点になるようです。Joe'sのLMS標準サーバーJoe’sのLMS標準サーバでは、現在お申込みになりますと、最新版の2.8がご利用になれます。Joe’sでは、読者の皆さんにMoodleの導入をおすすめします。LMS標準サーバのうち1年間無料の入門プランで準備を進め、次回の研修ではLMS標準サーバー標準プラン(月額1,575円)でかっこよくデビューして下さい。読者の皆さんの職場でも、Moodleで優れた人材を育てることを祈ってやみません。EncryptプロジェクトITのサービスは、例外なく低価格化・無料化が進んでいるようです。Group)から、2015年夏以降、SSL証明書を誰でも無償で簡単に取得できるようにする、という発表がありました。Encrypt」というプロジェクトです。ISRGは、電子フロンティア財団(EFF)やアカマイ・テクノロジーズ、シスコシステムズ、モジラなどインターネット関連の企業がスポンサーになっていて、日本でいうNPO法人とは違うようです。Janpanなど、多くの国内WEBメディアが取り上げています。SSL証明書は、ブラウザに登録されていないと、認識されない。SSL市場は、大丈夫でしょうか、とよく聞かれます。この1か月の間、色々調査してみました。暗号化の機能はあるが、なりすましのために誰でも認証局をつくれる、いわゆるオレオレ証明書ではないことはすぐにわかりました。SSL証明書が何故こんなに高価なのか、またどうして取得に時間がかかるのか不思議に思われる方も多いかと思います。ISRGもそのような問題意識のもとに、インターネットの健全な発展のためにそのようなプロジェクトをおこしたということです。SSL市場でも共有しています。過去にセキュリティ的な不具合で閉鎖を余儀なくされた認証局もある。SSL証明書の発行は責任がともなう。SSL証明書の発行は、フィッシングやサイトのなりすましを防ぐために、ブラウザに登録されているような権威ある認証局が、申請に対して審査をして発行するものです。必然的に、SSL証明書の発行には責任がともないます。SSL市場で販売されているような証明書では、そのような犯罪は生じていません)。したがって、無償でSSL証明書を発行するとしても、そうしたリスクを背負わなければならないため、発行する認証局としてはコストがかかります。したことを理由に、証明書を高価な値段で提供している認証局が多いのも事実です。ブランド価値を高めて、価格が値崩れしないようにして利益を確保しているといっても、過言ではないと思います。SSL市場は、各種のSSL証明書を低価格で販売する草分け的存在で、当初から、そうした認証局の営業の方から、「そんなに安く売らないでください」とよく言われていました。今回の調査の結果、SSL証明書の中でも、ドメイン認証という審査を経て発行されるサービスのみが該当することがわかりました。申請者が正当なサイトの所有者であることを確認する手順によって、証明書は以下の3種類にわ分類されます。EV証明書の方がサービス価格が高くなっています。シマンテック(旧ベリサイン)、セコム、サイバートラストの3ブランドは、実在認証もしくはEVの証明書しか提供していません。逆に、グローバルサイン、ジオトラスト、Comodo、Thawteは、ドメイン認証と実在認証の両方を販売しています。ドメイン認証の証明書の発行枚数の多い、グローバルサイン、ジオトラスト、Comodoには少なからず影響があるものと思われます。逆に、ベリサインやサイバートラストなど実在認証の証明書を提供しているところは、証明書の利用者が多くなり、それだけ使われるようになるので、その中で実在認証を利用したいと考える利用者も含まれているので、むしろ追い風とみているかもしれません。ドメイン認証の証明書でも、自社製品について、それなりのブランド力があるのだから、無償配布が行われても大丈夫であるとみているかもしれません。URLがグリーンになるEV証明書この中で、グローバルサインは、ドメイン認証(クイック認証SSL)と実在認証(企業認証SSL)を審査の違いだけで同じルートの証明書を提供しているので、何らかの対応がなされる可能性があります。シールをクリックすると、その企業名が表示されますが、そうしたことに気が付かないサイト訪問者がほとんどであるように思われます(シマンテックなら、ベリサインとジオトラストというように明確にわかれている)。グローバルサインのクイック認証SSLは、ドメイン認証の中でも最も高価で、しかも日本国内からの申請だけ価格を高くして販売しています(米国サイトから申請出来ないようになっている)。SSL市場は、中立な立場で皆様を応援しています他方、考えたくないシナリオとして、無償配布の証明書で、フィッシングなどの事故が多発し、信用を失い、やはり有償版でないとビジネスには向かないとか、そのような方向にすすむ可能性もありえます。これまで、SSL証明書を提供してきた認証局でも、セキュリティ的な問題が生じないよう(ブランド力を下げないよう)努力してきました。不特定多数から申請された証明書について、まったく問題なく証明書を発行できるものでしょうか。既存の認証局は、お手並み拝見、むしろ差別化ができるのでチャンスと見ているかもしれません。SSL市場では、皆様からのお問い合わせ・ご相談をお待ちしています。中立な立場から、助言しています。実行委員長の中野先生、キックオフの挨拶。Forum)が開催されました。Joe’sでも、2011年に協賛してから、4年連続の参加になります。http://joes.co.jp/2013/11/20/kof2013/http://joes.co.jp/2012/11/21/kof/http://joes.co.jp/2011/11/16/joes-opensource-kof-2011-11164/Joe'sのセミナー、今年のKOFは先月のOSCに引き続き、Joe'sのJoeと言われている人が話をした。年からはじまった、ということです(オープンソースカンファレンスなどよりも先に始まっています)。https://k-of.jp/2014/content/159同じオープンソースのイベントであるオープンソースカンファレンス(OSC)と比べると、常連の方の比率が高いように思われます。Joe'sのブース、なぜかいつもNetCommonsの隣になっている。Joe’sでは、「レンタルサーバー業界の裏側を知る」と題して、レンタルサーバー業界の側面を伝えるセミナーを行いました。先月のOSCで発表したものに近い話題でしたが、タイトルを変えて、内容を業界全体のことを伝えるようなものに変えました。OSCのときは、参加された方から「非常に面白かったが、参加者が少なくて残念でした」という類のお言葉をいただきました。今回は40名以上の方にご出席いただくことができました。セミナーでも著述でもタイトルが重要であるように思われました。KOFで名物のステージ企画。事前の打ち合わせとかなく、発表者がボケ、司会者がツッコミになる。今年は、Joe'sで初めてステージ企画に参加したところで、KOFで緑のTシャツを着て毎年お手伝いいただいている方々(10年以上連続というスタッフも多い)もお年をめされてきているので、若い方も加わって、さらに新しいアイデアや活力を取り入れられるようなイベントになっていけば、永続的な発展につながるように思われました。KOFの会場である大阪南港は、九州に行く船(サンフラワー号)が出入りしている。Joe’sで協賛しているいってもわずかの金額ですので、2日間動いていただいているスタッフの方々には頭が下がります。いうイベントは、同じメンバーでずっとやっていくということには、限界があります。4年連続して参加させていただき、僭越ながら、そのような印象を受けました。Joe’sでは、来年も企画を出して、自分たちのイベントであるという意識を持ってのぞんでいきたいと考えています。今回のSHA-2移行は、2014年9月に発表されたGoogleのアナウンスが引き金となった本ニュースレターの2014年9月号でもお伝えしましたが、脆弱性の問題から、SSL(サーバー)証明書を発行する際に必要なハッシュ関数(以下、ハッシュ)とよばれる仕組みが、SHA-1からSHA-2に移行されています。http://joes.co.jp/2014/09/19/ssl-2/SSL証明書は、そのサーバーが意図している送信先であることを訪問者(ブラウザ)に示すためのテキストで、インターネット上のオレオレ詐欺を防ぐ役割をもっています。SSL証明書は、サーバーの所有者が認証局に自社の情報を提出し、認証局がその情報を認証することによって発行されます。実際には、ハッシュという多対1の関数によってオリジナルの情報を要約した上で、その認証の処理を行っています。証明の印をもらっても、その印が誰のものかわからないと意味がない(偽造の印かもしれない)SSL(サーバー)証明書は個々のサーバーに対して発行されますが、SSL証明書を発行する認証局もSSL証明書(ルート証明書)をもっています。訪問者のブラウザは、メジャーな認証局のルート証明書をもっていて、各認証局が本物であるか否かを識別できます。認証局は、自ら発行する証明書を認識できるようにするため、PC、スマホ、ガラケーのブラウザ提供業者にはたらきかけ、ルート証明書をブラウザの中に入れてもらいます(そうしないと、悪意のある人が自分で認証局をでっちあげて、サーバーのSSL証明書を発行できてしまいます)。今回のSHA-2移行は、ガラケー利用者に影響が出そうだ原理的に、このハッシュをSHA-1からSHA-2に移行しても、それはハッシュの出力(=認証の入力)が異なるだけで、ルート証明書を変更しなくてもよい、ということがいえます。オリジナルの情報をSHA-1ではなくSHA-2で要約し、再度同じルート証明書でSSL証明書を発行すればよいことになります。実際、ベリサインやComodoでは、以前からSHA-1とSHA-2のいずれかを選択できるようになっていました。ルート証明書が変わる場合、ガラケーを利用している人が影響を受けます。古いガラケーだと、新しい証明書のルート証明書が入っていないため、ブラウザがそれを認識できません。PCやスマホであれば、ブラウザが適宜更新されるので、そのような不具合は生じません。1024ビットのSSL証明書をやめて、2048ビットに移行した2010年問題が勃発したころは、そのような問題が生じました。セコムが、5年契約のSR2.0を廃止して、新ルートSR3.0に一本化するしかし、このハッシュという仕組みはブラウザにも入っていて、認証された情報が正しいか否かを認識するためにも使われます。最大の難点は、従来のガラケーのブラウザの多くが、SHA-2に対応しておらず、ガラケーからSSL通信ができなくなることが想定できます。ガラケーからだと、カード決済や個人情報を入力できなくなります。携帯を次に買い替えるときはスマホの方が多いと思われますが、それでも生涯ガラケー一筋という方のために、ガラケーを提供する業者でも、今後SHA-2に対応したガラケーを提供するものと思われます。SSL市場では、皆様のお越しをお待ちしています他方、セコムでは、今回のSHA-2への移行にともなって、従来のSR2.0(5年契約)とSR3.0の2種類の証明書のラインナップをやめて、SR3.0に一本化するという発表をしています。ルート証明書が変わればガラケーでSSLに対応できなくなる場合も出てきますが、もともとSHA-2に対応しているガラケーが少ないので、影響は無視できると判断したものと思われます。お伝えしていますように、SHA-2への移行は、本質的にルート証明書の変更を必要としません。ルートの一本化によるビジネス上のメリットを優先したものと思われます。今回のお話は、SSLや公開鍵に接したことがなかった方には、多少難しかったかもしれません。Joe’sのスタッフも、いつもこのような理屈っぽい話をしているわけではありません。SSL市場までご相談ください。皆様のご利用をお待ちしています。