を実現します。現在は HTTPS化が事実上必須 です。

※ SAN＝ example.com + www.example.com
※ Let's Encrypt は DVのみ／無料

暗号の安全性はどれも同じ
違いは「誰が運営しているかをどこまで保証するか」

🔑 重要
決済の信頼性は SSLではなく決済事業者側 が担保します。
そのため
👉 DV + 有名決済サービス は非常に一般的です。

👉 自動更新前提で設計することが必須

👉 SSLは性能要件でもある

Webサービスには広義と狭義の二つがあります。

広義の「Webサービス」は、WEB通信を利用した、プログラミングでアクセス可能なサービスのすべてが含められます。
一方、狭義の「Webサービス」は、SOAP(Simple Object Access Protocol)やWSDL(Web Services Description Language)ベースのWebサービスに限定されます。SOAP/WSDLサービスと呼ぶことができます。
Webサービスという名前も、このSOAP/WSDLサービスから初めて使われたものと考えられます。

WEBサービス(広義)を実現する基礎技術としては、古典的な技術を代表するこのSOAPとWSDLのほかに，昨今急速に普及してきたREST(Representational State Transfer)があります。RESTベースのWEBサービスはRESTfulサービスと呼ばれております。
http://www.ibm.com/developerworks/jp/webservices/library/ws-restful/

高機能で複雑のSOAP/WSDLサービスと比べると、RESTfulサービスはシンプルで簡単に利用可能であるため、現在、後者のほうがWeb全体で広く受け入れられるようになっています。
とはいえ、歴史のこともあるため、とくに企業向けの大規模なシステムは、まだまだSOAP/WSDLサービス技術で構築されているほうが多いと考えられます。

このトピックやカテゴリは、狭義の「Webサービス」のみを対象としているため、特別な説明がない限り、文書に記述されている「Webサービス」という用語はすべて狭義の「Webサービス」を指しております。

Webサービスは、主に以下のような特徴があります。

WEBサービス連携の流れは以次の三つの部分からなります。

WEBサービスの関連仕様は以下のものがあります。

SOAP(Simple Object Access Protocol)とは、非集中、分散環境における情報交換のための軽量のプロトコルです。SOAPのメッセージはXMLを用いて符号化します。
SOAPは次の3つの部分から成ります。

WSDL(Web Services Description Language)とは、Webサービスを記述するための、XMLをベースとした言語仕様です
WSDLサービス定義仕様で用いられる概念は以下のものがあります。

UDDI(Universal Description, Discovery and Integration)とは、Webサービス用の検索システムのことです。
Webサービス公開者はUDDIレジストリにWebサービスの情報（どういうサービスか、どこにあるのか、誰のものか、など）を登録し、Webサービス利用者はUDDIレジストリに対して検索をし目的に合致したWebサービスを探し出すという仕組みです。

インターネット上で一般に公開するパブリックUDDIと、企業のイントラネット内などの閉じたネットワーク上で使用するプライベートUDDIに分類されます。

WSIL(Web Service Inspection Language)とは、大掛かりなUDDI検索と手軽なWSDL交換の中間で、簡便で使いやすく、かつ、拡張可能なネットワーク上でのサービス検索の手段を提供するものです。

WSILは、直接、Webサービスを記述するのではなく、Webサービスを記述したWSDLへの参照や、Webサービスを登録したUDDIへの参照を記述したXMLドキュメントです。いわば、WSDLやUDDIを経由すれば、利用可能なWebサービスの一覧表を提供しようという試みです。

(出所：http://www.b-comflex.com/individual_clm02.html)

回線事業者とプロバイダはそれぞれ「伝送路設備を保有する電気通信事業者（旧第一種電気通信事業者）」と「伝送路設備を保有しない電気通信事業者（旧第二種電気通信事業者）」として位置づけられています。

インターネット回線はいろんな種類があります。  まずは、低速で小さい容量の情報しか送受信できないナローバンド回線、そしてもう一つは、高速で大容量の情報が送受信できるブロードバンド回線の２つに分けられます。  そして、このナローバンド回線とブロードバンド回線が、さらに様々な種類の回線に分けられます。

電話 (ダイアルアップ) 回線による接続はインターネットが登場した当初から行われております。  この接続は、コンピュータが電話用の線でモデルに繋いで、モデルを通じでプロバイダに接続します。モデムはコンピュータによって出力されたデジタル信号をアナログ信号へ変換して送信したり、受信したアナログ信号をデジタル信号へ変換してコンピュータに渡したりするメカニズムをもっています。ADSLモデム、ケーブルモデムと区別するため、ここのモデムはアナログモデルと呼ばれることも多い。下記の図でその接続のイメージを取り上げます。  一般（アナログ）回線接続イメージ 

(出所：http://www.abnet.or.jp/abnet/services/dip.html)

この接続の特徴は接続していた間にプロバイダに電話をかけていると同じですので、使った時間に比例して電話代がかかる他、あとからできていたADSLや光と比べるとデータの伝送速度がかなり遅いや電話回線があれば手続きせずにすぐ使えるということが挙げられます。

ISDN回線は電話回線と同じ銅線を利用して、電話やファクシミリ、データ通信などの通信サービスを効率よく扱えるように作られたデジタル・ネットワークです。電話回線1回線で2回線分として使え、インターネットに接続しながら電話をかけることができます。  プロバイダへの接続は「電話回線」よる接続と同じように、ターミナルアダプタを通じてプロバイダへ電話をかけるようにして接続します。パソコンとターミナルアダプタは電話用の線を使ってつなぎます。  速度については「電話回線」よりも少し速くなりますが、ADSLなどと比較するとかなり遅いです。また、「電話回線」よる接続と同じように使った時間に比例して電話代がかかりますが、「フレッツISDN」というNTTのサービスを使うと、一月あたりの定額料金で使うことができます。

下記の図でその接続のイメージを取り上げます。  フレッツ・ISDN接続イメージ 

(出所：http://flets.com/isdn/s_outline.html)

なお、電話回線からISDN回線に変更すると以下のイメージになります。 

(出所：http://www.ieice.org/jpn/kagaku/inet/intro/book/sec01-4.html)

ADSLは電話回線をそのまま利用して、電話の音声を伝えるのには使わない高い周波数帯を使ってインターネット接続を行います。  ADSLは「伝送損失」という現象によって、コンピュータが基地局から遠ければ遠いほど通信速度が遅くなります。また、通話によるノイズやその他家電製品によるノイズなどにも影響を受けやすく、時間帯や状況によっては速度が大きく変化することもあります。  ADSLの場合は、通信に従来の電話回線を使用するため、工事の必要がありません。

光ファイバーとはFTTH（Fiber To The Home）とも呼ばれます。  光ファイバーの特徴は、通信速度が速い且つ安定しているということです。プロバイダーによって多少の異なりはありますが、100Mbps～（最大1Gbpsの速度で）インターネットに接続できるようになっており、現在ADSLを抜いて普及率No1のインターネット接続・ブロードバンド接続になっています。

CATV(ケーブルテレビ)にも実はテレビだけでなくインターネット接続サービスがあります。ISDNやADSLのように既存の電話回線を使用しないのが特徴です。基本的にはADSLよりも早く、FTTH（光回線）に迫る速度を実現していますが、ADSLと似っており、下り方向の通信速度に比べて、上り方向の通信が遅いです。

高速モバイル無線通信を利用すれば、コンピュータやスマホンで、無線でどこでもいつでも、高速でインターネットを利用できます。  現在提供されているモバイルデータ通信は、大きく分けると3G系、Wi-Fi、LTE、それからWiMAXがあります、

4Gとはモバイル通信の第四世代のことです。4Gは携帯電話用の回線ですが、インターネットに接続する手段の一つとして、いまモバイル系の機器全般に使われています。€

Wi-Fi

Wi-Fiはそもそも無線LAN通信の規格ですが、外でそれを利用してインターネットに接続するには2つの方法があります。  1つ目は、「公衆無線LANサービス」を利用する方法です。これは携帯電話に対して公衆電話のようなものです。  2つ目は、各携帯キャリアが提供している「小型Wi-Fiルーター」を利用する方法です。これは3G回線をWi-Fiを通して利用する機器です。 

WiMAXはWi-Fiを携帯電話のように提供エリア内であればどこでも利用できるようにしたものです。  主にWiMAXルーターという小型ルーター型式で提供され、通信は携帯電話用の3G回線を使用せず、データ通信専用の回線を使用しています。  3G回線より「高速」で「規制」もないので、WiMAXルーター1つで自宅のPC、ゲーム機、タブレットなど複数の機器を使用できます。自宅で外出でも同じ一つのWiMAXを使えるのはそのメリットの一つです。  現在日本でWiMAXを提供しているキャリアはUQWiMAXのみです。 

LTE ( Long Term Evolution ) とは、現在携帯電話で主流の3G系の技術を発展させたもので、より高速なデータ通信ができます。LTEに対応した端末は同時に3G系にも対応しているのが一般的で、全国レベルのエリアがある3G系と、高速なLTEの両方が使えるようになっています。

回線事業者は「キャリア」とも呼ばれ、電話会社や電力会社を母体することが多い。以下は主な回線事業者の一覧です。

プロバイダの全称はインターネットサービスプロバイダ（Internet Service Provider）のことで、略してよくISPとも呼ばれています。 

プロバイダが提供するサービスは主に以下のものがあります。

主なプロバイダ一覧です。

IPアドレスとは、インターネット(また、イントラネットなどその他IPネットワーク)に接続されたコンピュータや通信機器一台一台に割り振られた識別番号です。 
インターネットではこの識別番号が重複してはいけないため、IPアドレスの割り当て管理は各国のNIC(ネットワーク・インフォメーション・センターが行っています。

IPアドレスはいまIPv4とIPv6と2種類があります。

単なる数字が並ぶIPアドレスは人間が覚えにくいため、通常は人間がドメイン名やホスト名などの名称を使って、裏で「DNS」(Domain Name System)というシステムによってIPアドレスとの相互変換が行われることは一般的になっています。 
ドメインは、コンピュータネットワークにおいて個々のコンピュータを識別する名称の一部です。ICANNによる一元管理となっており、世界中で絶対に重複しないようになっています。通常、IPアドレスとセットでコンピュータネットワーク上に登録されます。 
多くの場合、ドメイン名はその下位に1つまたは複数のホスト名を連ね、またドメイン名それ自身もホスト名である場合があります。

例：psteam.co.jpは株式会社ピーエスティーが取得したドメイン名であり、その配下にWEBサーバやメールサーバ、FTPサーバなどのホストがそれぞれ置かれています。

なお、psteam.co.jp自体もWEBサーバのホストとして機能しています。

インターネットは既に、当初の単なるドキュメントを公表するためのネットワークから、さまざまなサービスが提供される巨大な システム基盤に変化し、いまもはや電気、水道と同じように社会のインフラ的な存在になっています。  インターネット上の様々なサービスを機能によって纏めていると、以下のように分類することができます。

本サイトは、総合的な知識共有サイトですので、大分類としては、上記の１番に該当します。

ARPは送信パケットのIPアドレス対メディア・アクセス・コントロール(MAC) のアドレス解決を実行します。  送信される各IPデータグラムはフレームにカプセル化されていますので、発信元および宛先のMACを追加する必要があります。各フレーム宛先MACの決定はARPが行います。

ARPはすべての送信IPデータグラムの宛先IPアドレスをARPテーブルから検索します。

Windowsでは、arpコマンドを利用して、ARPテーブルの表示／設定を行うことができます。  以下の表で主なオプションを説明します。

Linuxでも、Windowsと同じのarpコマンドを利用して、ARPテーブルの表示／設定を行うことができます。  LinuxのarpコマンドはWindowsより多くの機能が付属されています。

ICMPは、IPデータグラム処理における誤りの通知や通信に関する情報の通知などのために使用される保守プロトコルであり、一般にIP層の一部と考えられています。  IPv4のためのICMP (ICMPv4) は RFC792によって規定され、IPv6のための ICMP (ICMPv6) は RFC4443 によって規定されています。

ICPMメッセージはIPデータグラム内にカプセル化されますので、インターネットワークを通じてルーティングが可能です。  ICMPは主に以下の機能を持っています。

RFC 1256に規定するルーター検出を行うことができます。

OSが起動したとき、ルートテーブルには2、3のエントリしかないのが普通です。  これらのエントリの1つはデフォルト ゲートウェイを指定しています。宛先IPアドレスを含むデータグラムのうちルート テーブルに一致しないものはデフォルト・ゲートウェイに送られます。  ただし、ルーターはネットワーク トポロジ情報を共有していますので、デフォルト ゲートウェイは指定アドレスへの適切なルートを認識していることがあります。その場合には、もっと適切なルーティングがあるデータグラムを受信したときに、ルーターはこのデータグラムを通常通り送信した後、ICMP Redirectメッセージを使用して送信者にもっと適したルートがあることを通知します。このメッセージでは１つのホスト、1つのサブネットまたは1つのネットワークへのリダイレクトを指定できます。

TCPにはPMTU(パス最大転送ユニット)検出機能があります。これについてはTCPのトピックで説明しますがが、この機能はICMP Destination Unreachable メッセージに依存します。 

ICMPに依存している以下の問題診断ツールがあります。

IPはTCP/IPスタックのメールルームであり、パケットのソートと配信が行われます。この層では受信パケットと送信パケットはデータグラムと呼ばれます。  それぞれのIPデータグラムには発信者の発信元IPアドレスと受信者の宛先IPアドレスが含まれています。MACアドレスとは異なり、データグラム中のIPアドレスはパケットの送信中に変化することはありません。

IP層は以下の機能を持っております。

ルーティングはIPの第1の機能です。データグラムは上位のUDPとTCPおよび下位のNICからIPに渡されます。  それぞれのデータグラムには発信元アドレスと宛先アドレスが付けられます。IPはそれぞれのデータグラムの宛先アドレスをチェックし、ローカルで保管されているルートテーブルと照合してどういう処理を行うかを決定します。  データグラムの処理には以下の3種類があります。

ルート テーブルには4つの異なった種類のルートが記録されています。以下に照合が行われる順番に記述します。

IPは以下の手順を実行してIPデータグラムの転送経路を1つ決定します。  

Windowsでは「route PRINT」、Linuxでは「route」で現在のルーティングテーブルを確認できます。

二重アドレスの検出は重要な機能です。スタックが最初に初期化されたときまたは新しいIPアドレスが追加されたときには、念のためにLocalHostのIPアドレスのARP要求がブロードキャストされます。  他のホストがこれらのARPのいずれかに応答するとそのIPアドレスはすでに使用されていることになります。

準備中

準備中

コンピュータ同士は、以下のような様々なネットワーク機器により接続されます。

異なるメーカーのネットワーク機器の間でも正しく通信できるように、様々な通信プロトコルがIETFやIEEE、ISOなどの標準化組織によって定められています。

下記の図でコンピュータネットワークの一例を取り上げます。

物理ネットワークは、OSI 参照モデルの物理層とデータ リンク 層に対応し、規模や被覆するエリアによって、LAN、WAN、GANに分類することができます。

LAN(Local Area Network)とは、広くても一施設内程度の規模で用いられるコンピュータネットワークのことです。  LANは官公庁、企業のオフィスや工場なで広く使用されています。ブロードバンドの普及や、ネットワーク製品の充実により、家庭内LANも身近なものになりました。下記の図でその例をそれぞれ一つ取り上げます。

出所：http://ops.fhwa.dot.gov/publications/telecomm_handbook/chapter2_03.htm

出所

WAN(Wide Area Network)とは、遠く離れた場所とつながったネットワークのことです。

WANは、企業で場所が離れた複数の拠点を繋げなり、インターネットを利用する際にLANをISP(インターネット・サービス・プロバイダ)に接続したりする場合に広く使用されます。  ISP接続には、ダイヤルアップ接続(一般電話、ISDN)、ブロードバンド接続(ADSL、FTTH)、モバイル接続(公衆無線LAN、携帯電話)などがあります。下記の図でWAN接続のイメージを取り上げます。

出所

MAN(metropolitan area network)は、基本的にはブロードバンドローカルエリアネットワークである大規模ローカルエリアネットワーク（LAN）です。

インターネットワーキングは、インターネット・プロトコル(Internet Protocol)で複数のネットワークを相互に接続し、一体として機能させることまたはそのための手段や技術の総体です。相互に接続されたネットワーク全体は、「インターネットワーク」(internetwork)と呼ばれます。  インターネットワークは、その範囲や管理主体の違いにより、イントラネットやエクストラネット、インターネットの三つに分類することができます。

OSI参照モデルは以下の表で示されたように、ネットワークを機能の異なる七つの層（レイヤー）に分割しています。

OSI参照モデルは教科書や学界では広く使用されていますが、OSI準拠製品は普及しませんでした。その以前にすでにできたTCP/IPは、インターネットの普及に伴い、いますでにスタンダードになっています。  TCP/IPモデルとOSI参照モデルの対応関係は以下の図で示します。

ハブの基本機能は極めてシンプルであり、パソコンといった複数の端末を物理的に（実際にLANケーブルをつないで）接続して、端末同士間の信号の受送信を中継するものです。

ハブは、データの送信方式によって、シェアード・ハブとスイッチング・ハブの2種類に分類することができます。

以下の図にてハブとルータが利用されたシステム接続例を示します。

出所：http://www2.elecom.co.jp/network/hub/lan-gswph/

上記の図で示したように、ハブは家庭LANやオフィスLANの中に各端末を接続するために使用されるに対して、ルーターはLANとLAN、又はLANをWAN(主にインターネット)に接続するために使用されます。  市販のルーターは、複数のLANポートを持つことや、Wifiのサポートといった、ハブの機能が内蔵されているため、一般家庭では、ハブを購入するケースは殆どないと考えられます。

詳細は以下のサイトをご参考して頂けると思います。  http://www.officedaytime.com/tips/router.html

市販製品の製品仕様には主に以下の項目が記述されており、製品を選ぶ際の重要なポイントになります。

ルーターはネットワーク間を相互接続する通信機器であり、通常はOSI基本参照モデルでの第1層（物理層）から第3層（ネットワーク層）までの接続を担います。 
ルーターの基本機能は四つあります。

ルーターは用途や規模によって主に以下のように分類することができます。

有線/無線によって、有線ルーターと無線ルーターとの分類もあります。

製品としてのブロードバンド・ルーターは、商品を差別化するため、基本機能のほかにも、以下のように様々な付加機能があり、一部はすでにスタンダード的な実装になっております。