1.全国の自治体(都道府県並びに市区町村)1788サイトを対象にWebサイトの常時SSL/TLS(以下、「常時SSL」)化を調査しました。
2.サイバー法人台帳ROBINSに掲載しているドメイン情報とフィードテイラー社が作成したツールを用いて調査しました。
3.各自治体が所有しているWebサイトのトップページにSSLの設定がされていることを確認し、設定がされていれば常時SSL対応していると判断しています。
4.グラフ内の「常時SSL未対応」は、当該サイトにSSLの設定がされていない、またはお問い合わせページなどの一部のページにのみSSLの設定がされている場合などが含まれます。
・DV証明書とは、ドメイン認証タイプの証明書（Domain Validation）といい、メールなどを利用してドメインのオーナーシップを確認したうえで発行する証明書のこと
・OV証明書とは、実在認証タイプの証明書（Organization Validation）といい、申請した企業の存在を確認したうえで発行する証明書のこと
・EV証明書とは、Extended Validationのことで、厳格な審査を行ったうえで発行する証明書のことで、ブラウザのバージョンによってはアドレスバーが緑色になる
・常時SSLとは、対象のサイト内の全ページがSSL化されていること
全自治体のサイトにおける常時SSLに対応している割合は、常時SSL対応済み37.4%、常時SSLに未対応のサイトは62.6%という結果でした。まだまだ自治体においては常時SSLに対する意識がそれほど高いとはいえないのが現状でした。(図1参照)
図1：自治体全体の常時SSL対応比率
都道府県庁のサイトのみを対象として常時SSLの対応状況を調査しました。結果23のサイトが常時SSL対応となっており、僅差ではありますが、常時SSL未対応のサイトが多くなっていました。(図2参照)
市区町村のみを対象とした常時SSLの調査では、常時SSL対応済みのサイトが37.0%と全体の対応済み状況とほぼ同じ数値となりました。(図3参照)
図2：都道府県庁サイトの常時SSL対応比率
図3：市区町村の常時SSL対応比率
市区町村に比べ都道府県庁のサイトは常時SSLに対する意識の高さが伺えます。
SSLサーバー証明書には3つの種類があります。DV証明書、OV証明書、EV証明書で、今回どの認証タイプの証明書を使用して、常時SSLを実現しているかをまとめました。(図4参照)
証明書3種類の中で、DV証明書が86.2%で一番高く、次にOV証明書で85.8%、一番低かったのがEVの75.0%でした。常時SSLの役割の一つに全てのページに実在認証付きの証明書を設定することで、なりすましを防ぐ効果があります。またEV SSLはフィッシング詐欺対策を目的に作られた証明書です。本来、この2つを組み合わせることで、なりすましサイトやフィッシング詐欺サイトでないことの証明に用いることができるのです。しかしながら、EV SSLを設定している自治体の内、25%は活用しきれていないといえます。
図4：証明書タイプにおける常時SSL対応済み状況
各都道府県の自治体において常時SSLが、どの程度設定されているかを調査しました。(図5参照)
都道府県によってばらつきがあり、設定率のトップは愛媛県の71.4%、次いで京都府の59.3%、佐賀県の57.1%、山形県と静岡県がそれぞれ55.6%で、これらが上位の5府県でした。設定率の低さでは、鳥取県の10.0%、徳島県の12.0%、沖縄県の16.7%、熊本県の17.4%、岩手県の17.6%がワースト5という結果になりました。
図5：都道府県別常時SSL設定率
以下の表は、各都道府県においてそれぞれの認証タイプの証明書が設定されている割合を示したものです。図6は各都道府県内で常時SSLを設定している割合及び認証タイプによっての設定率を示しています。
図6：各都道府県における常時SSL利用に関する認証タイプごとの利用率
以下、図7は図6を常時SSL設定率の高い順に並び替えを行ったグラフです。
図7：各都道府県における常時SSL利用に関する認証タイプごとの利用率(設定率の高い順に並び替え)
図6及び図7の調査結果において、神奈川県、鳥取県、徳島県、高知県は県内の自治体で常時SSLに用いられている証明書全てが、DV証明書という結果が出ました。またEV証明書を用いた常時SSLの設定状況では、全国47都道府県の内13都道県での利用に留まりました。OV証明書による常時SSLの設定状況では、富山県の85.7%、鹿児島県の78.3%、石川県の75.0%、佐賀県の66.7%、山梨県の58.3%が設定率の高い上位5県でした。
以下の表1は、各都道府県の自治体の数、その中で常時SSLに対応している数、常時SSLに利用されている証明書の種別、その割合を表に示したものになります。
|
常時SSL/TLS
|
||||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 都道府県 | 自治体数 | 対応数 | うち証明書の種類別 | 対応率 | 証明書の割合 | |||||
| コード | DV | OV | EV | DV | OV | EV | ||||
| 1 | 北海道 | 180 | 68 | 42 | 25 | 1 | 37.8% | 61.8% | 36.8% | 1.5% |
| 2 | 青森県 | 41 | 9 | 5 | 3 | 1 | 22.0% | 55.6% | 33.3% | 11.1% |
| 3 | 岩手県 | 34 | 6 | 3 | 3 | 0 | 17.7% | 50.0% | 50.0% | 0.0% |
| 4 | 宮城県 | 36 | 14 | 12 | 2 | 0 | 38.9% | 85.7% | 14.3% | 0.0% |
| 5 | 秋田県 | 26 | 7 | 4 | 3 | 0 | 26.9% | 57.1% | 42.9% | 0.0% |
| 6 | 山形県 | 36 | 20 | 13 | 7 | 0 | 55.6% | 65.0% | 35.0% | 0.0% |
| 7 | 福島県 | 60 | 13 | 9 | 4 | 0 | 21.7% | 69.2% | 30.8% | 0.0% |
| 8 | 茨城県 | 45 | 11 | 5 | 5 | 1 | 24.4% | 45.5% | 45.5% | 9.1% |
| 9 | 栃木県 | 26 | 11 | 7 | 4 | 0 | 42.3% | 63.6% | 36.4% | 0.0% |
| 10 | 群馬県 | 36 | 12 | 11 | 1 | 0 | 33.3% | 91.7% | 8.3% | 0.0% |
| 11 | 埼玉県 | 64 | 32 | 19 | 13 | 0 | 50.0% | 59.4% | 40.6% | 0.0% |
| 12 | 千葉県 | 55 | 30 | 17 | 11 | 2 | 54.6% | 56.7% | 36.7% | 6.7% |
| 13 | 東京都 | 63 | 34 | 22 | 11 | 1 | 54.0% | 64.7% | 32.4% | 2.9% |
| 14 | 神奈川県 | 34 | 13 | 13 | 0 | 0 | 38.2% | 100.0% | 0.0% | 0.0% |
| 15 | 新潟県 | 31 | 8 | 7 | 1 | 0 | 25.8% | 87.5% | 12.5% | 0.0% |
| 16 | 富山県 | 16 | 7 | 1 | 6 | 0 | 43.8% | 14.3% | 85.7% | 0.0% |
| 17 | 石川県 | 20 | 8 | 2 | 6 | 0 | 40.0% | 25.0% | 75.0% | 0.0% |
| 18 | 福井県 | 18 | 9 | 8 | 1 | 0 | 50.0% | 88.9% | 11.1% | 0.0% |
| 19 | 山梨県 | 28 | 12 | 5 | 7 | 0 | 42.9% | 41.7% | 58.3% | 0.0% |
| 20 | 長野県 | 78 | 17 | 11 | 6 | 0 | 21.8% | 64.7% | 35.3% | 0.0% |
| 21 | 岐阜県 | 43 | 12 | 7 | 4 | 1 | 27.9% | 58.3% | 33.3% | 8.3% |
| 22 | 静岡県 | 36 | 20 | 15 | 5 | 0 | 55.6% | 75.0% | 25.0% | 0.0% |
| 23 | 愛知県 | 55 | 18 | 13 | 5 | 0 | 32.7% | 72.2% | 27.8% | 0.0% |
| 24 | 三重県 | 30 | 12 | 6 | 6 | 0 | 40.0% | 50.0% | 50.0% | 0.0% |
| 25 | 滋賀県 | 20 | 7 | 6 | 0 | 1 | 35.0% | 85.7% | 0.0% | 14.3% |
| 26 | 京都府 | 27 | 16 | 12 | 4 | 0 | 59.3% | 75.0% | 25.0% | 0.0% |
| 27 | 大阪府 | 44 | 20 | 14 | 6 | 0 | 45.5% | 70.0% | 30.0% | 0.0% |
| 28 | 兵庫県 | 42 | 14 | 11 | 2 | 1 | 33.3% | 78.6% | 14.3% | 7.1% |
| 29 | 奈良県 | 40 | 19 | 18 | 1 | 0 | 47.5% | 94.7% | 5.3% | 0.0% |
| 30 | 和歌山県 | 31 | 9 | 5 | 2 | 2 | 29.0% | 55.6% | 22.2% | 22.2% |
| 31 | 鳥取県 | 20 | 2 | 2 | 0 | 0 | 10.0% | 100.0% | 0.0% | 0.0% |
| 32 | 島根県 | 20 | 5 | 2 | 2 | 1 | 25.0% | 40.0% | 40.0% | 20.0% |
| 33 | 岡山県 | 28 | 10 | 9 | 1 | 0 | 35.7% | 90.0% | 10.0% | 0.0% |
| 34 | 広島県 | 24 | 11 | 7 | 4 | 0 | 45.8% | 63.6% | 36.4% | 0.0% |
| 35 | 山口県 | 20 | 7 | 6 | 1 | 0 | 35.0% | 85.7% | 14.3% | 0.0% |
| 36 | 徳島県 | 25 | 3 | 3 | 0 | 0 | 12.0% | 100.0% | 0.0% | 0.0% |
| 37 | 香川県 | 18 | 9 | 3 | 5 | 1 | 50.0% | 33.3% | 55.6% | 11.1% |
| 38 | 愛媛県 | 21 | 15 | 12 | 3 | 0 | 71.4% | 80.0% | 20.0% | 0.0% |
| 39 | 高知県 | 35 | 10 | 10 | 0 | 0 | 28.6% | 100.0% | 0.0% | 0.0% |
| 40 | 福岡県 | 61 | 30 | 20 | 10 | 0 | 49.2% | 66.7% | 33.3% | 0.0% |
| 41 | 佐賀県 | 21 | 12 | 4 | 8 | 0 | 57.1% | 33.3% | 66.7% | 0.0% |
| 42 | 長崎県 | 22 | 8 | 4 | 4 | 0 | 36.4% | 50.0% | 50.0% | 0.0% |
| 43 | 熊本県 | 46 | 8 | 6 | 2 | 0 | 17.4% | 75.0% | 25.0% | 0.0% |
| 44 | 大分県 | 19 | 10 | 8 | 1 | 1 | 52.6% | 80.0% | 10.0% | 10.0% |
| 45 | 宮崎県 | 27 | 7 | 5 | 2 | 0 | 25.9% | 71.4% | 28.6% | 0.0% |
| 46 | 鹿児島県 | 44 | 23 | 4 | 18 | 1 | 52.3% | 17.4% | 78.3% | 4.4% |
| 47 | 沖縄県 | 42 | 7 | 4 | 3 | 0 | 16.7% | 57.1% | 42.9% | 0.0% |
ページの先頭へ戻る
