SSLルックアップ

1. はじめに

SSLルックアップは、任意のドメインおよびポートのSSL/TLS証明書の詳細情報を取得できるオンラインツールです。ホスト名（example.com など）とポート番号（デフォルトは443）を入力するだけで、対象サーバーに安全に接続し、そのデジタル証明書データを取得して確認できます。

SSL証明書は、ユーザーとウェブサイト間の通信を暗号化するために不可欠です。サーバーの身元を確認し、ログイン認証情報、支払い情報、個人情報などの機密データが送信中に安全に保たれることを保証します。このツールは、ウェブサイト運営者、開発者、セキュリティアナリスト、IT管理者が、証明書の有効性、有効期限、発行者情報、暗号署名タイプを迅速に確認するのに役立ちます。

一般的な用途としては、証明書が有効かどうかの確認、有効期限の確認、発行機関の確認、HTTPS設定の問題の診断などがあります。本番サーバーの管理、クライアントサイトの監査、コンプライアンスのためのSSL状態の監視など、コマンドラインアクセスを必要とせずに迅速かつ信頼性の高い証明書情報を提供します。

2. 仕組み

このツールは、指定されたホストとポートに対して安全なHTTPS接続を確立し、サーバーのSSL/TLS証明書を取得します。その後、証明書データを解析し、構造化された情報として表示します。

入力パラメータ

• ホスト（必須） – 対象ウェブサイトのドメイン名またはURL。完全なURL（例：https://example.com）が入力された場合、ツールは自動的にホスト名を抽出します。
• ポート（必須） – 接続するサーバーポート。デフォルトは443で、標準的なHTTPSポートです。サーバーが非標準構成の場合はカスタムポートを指定できます。

検証ルール

• ホスト欄は空にできません。
• 完全なURLが入力された場合、検索にはホスト名のみが使用されます。
• ポートは0から100000の間の数値である必要があります。
• セキュリティ検証により正当なフォーム送信であることを確認します。
• SSL証明書が見つからない場合や接続に失敗した場合は、エラーが表示されます。

出力構造

証明書の取得に成功した場合、ツールは以下を表示します：

• ステータス – 証明書が有効かどうかを示します。
• 発行日 – 証明書が有効になった日付。
• 有効期限 – 証明書の有効期限。
• 組織 – 証明書に関連付けられた登録エンティティ。
• コモンネーム（CN） – 証明書が対象とする主要ドメイン。
• 国 – 証明書発行認証局の国。
• 署名タイプ – 証明書の署名に使用された暗号アルゴリズム。

制限事項

• サーバーは公開アクセス可能である必要があります。
• ファイアウォールや閉じたポートにより取得できない場合があります。
• SSL/TLS対応サービスのみが証明書データを返します。

3. このツールの使い方

1. ホスト欄にドメイン名または完全なURLを入力します。
2. ポート番号を指定します（標準HTTPSの場合は443のまま）。
3. 実行ボタンをクリックします。
4. 結果テーブルに表示される証明書の詳細を確認します。
5. セキュリティ監視のため、有効期限とステータスを確認します。

4. 実用例

例1：証明書の有効期限の確認

入力：

• ホスト: google.com
• ポート: 443

出力：

• ステータス: 有効
• 発行日: 2026年1月1日
• 有効期限: 2026年3月31日
• 組織: Google Trust Services
• 署名タイプ: RSA-SHA256

これにより、管理者は証明書の期限切れが近くないことを確認できます。

例2：カスタムポートの検証

入力：

• ホスト: example.com
• ポート: 8443

出力：

• ステータス: 有効
• コモンネーム: Cloudflare TLS Issuing ECC CA 3
• 国: アメリカ合衆国
• 署名タイプ: ecdsa-with-SHA256

これは、アプリケーションが非標準ポートでHTTPSサービスを実行している場合に役立ちます。

5. 開発者向けユースケース

• SSL監視の自動化 – cronジョブに証明書チェックを組み込み、有効期限を監視します。
• DevOpsパイプライン – デプロイ前にステージングおよび本番環境の証明書を検証します。
• セキュリティ監査 – 発行者や署名アルゴリズムをプログラム的に検証します。
• マルチテナントSaaSプラットフォーム – 顧客ドメインのSSL設定を自動的に確認します。

PHP例

$host = "example.com";
$port = 443;
$context = stream_context_create(["ssl" => ["capture_peer_cert" => true]]);
$client = stream_socket_client("ssl://$host:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$params = stream_context_get_params($client);
$cert = openssl_x509_parse($params["options"]["ssl"]["peer_certificate"]);
print_r($cert);

JavaScript（Node.js）例

const tls = require('tls');
const options = {
  host: 'example.com',
  port: 443
};
const socket = tls.connect(options, () => {
  const cert = socket.getPeerCertificate();
  console.log(cert);
  socket.end();
});

ルックアップを実行する前に、誤用やインジェクション攻撃を防ぐために必ずユーザー入力を検証してください。また、SSRFリスクを防ぐためにバックエンドシステムでの外部接続を制限してください。

6. よくある質問

SSLルックアップとは何ですか？

SSLルックアップは、サーバーから証明書情報を取得し、暗号化や身元情報を検証するためのものです。

SSL証明書が有効かどうかはどのように確認できますか？

ドメインとポートをツールに入力してください。ステータス欄に証明書が有効かどうかが表示されます。

HTTPSで使用されるポートは何ですか？

デフォルトのHTTPSポートは443ですが、一部のサーバーではカスタムポートが使用されます。

証明書が見つからない場合はどうなりますか？

サーバーが有効なSSL証明書を提供していないことを示すエラーが返されます。

カスタムポートのSSL証明書を確認できますか？

はい。ポート欄にカスタムポート番号を入力するだけです。

SSL証明書の有効期限が重要なのはなぜですか？

期限切れの証明書は、ブラウザ警告、信頼の喪失、サービス中断の原因となる可能性があります。