質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.47%
ニフティクラウドmobile backend

ニフティクラウドmobile backend (mBaaS)はニフティが提供するBaasサービスです。プッシュ通知、データストア、ファイルストア、会員管理・認証機能などのバックエンド機能をクラウドから提供しています。 Andoird/iOS/JavaScript/Unityと各種SDKに対応しています。

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Monaca

「Monaca」はiOS、Android、Windows向けのアプリ開発に対応した、Cordovaベースのモバイルアプリ開発プラットフォームです。HTML5、JavaScriptといったWeb標準技術を用いてモバイルアプリ開発を行うことができます。

Q&A

0回答

545閲覧

ハイブリットアプリのSSL/TLSに関する質問

bobobobo

総合スコア0

ニフティクラウドmobile backend

ニフティクラウドmobile backend (mBaaS)はニフティが提供するBaasサービスです。プッシュ通知、データストア、ファイルストア、会員管理・認証機能などのバックエンド機能をクラウドから提供しています。 Andoird/iOS/JavaScript/Unityと各種SDKに対応しています。

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Monaca

「Monaca」はiOS、Android、Windows向けのアプリ開発に対応した、Cordovaベースのモバイルアプリ開発プラットフォームです。HTML5、JavaScriptといったWeb標準技術を用いてモバイルアプリ開発を行うことができます。

0グッド

0クリップ

投稿2021/10/10 14:04

概要

Monacaで作成したハイブリットアプリで、
①ユーザーがクレジットカード情報を入力、
②入力されたクレジットカード情報をトークンキ-にする
③トークンキ-にしたデータをニフクラmobilebackendに転送する
④転送されたデータをニフクラmobilebackendから決済代行へ送信しリクエストする
⑤決済代行会社から結果がレスポンスで返ってくる
⑥決済結果を表示する
上記のような動作フローになります

困りごと

Monacaで決済機能を導入しようとしましたが、決済代行会社の仕様で
①個人情報取得ページ、クレジットカード情報ページはSSLの環境下(https:)で用意ください。
②決済情報の送信はTLS1.1以上で暗号化通信が必要です
とありました。
そこで不明点な箇所が出ました
①Monacaに入れたHTMLはSSLの環境下であるのか?(どのように証明書を発行する?)
②ニフクラmobilebackendは暗号化通信が可能か?

やりたいこと

・HTMLがSSL環境下であるかがわかる方法を知りたい
・SSL環境下でない場合、どのようにSSL証明書を発行するのかを知りたい
・ニフクラmobilebackendは暗号化通信(TLS1.1以上)が可能か知りたい
・そもそもハイブリットアプリでSSL/TLSという概念があるのか

以上4点がわかる資料またはサイト、方法についてを教えて頂けたら幸いです。
その他、セキュリティに関するこうしたほうが良い等のアドバイスありましたら
ご教示お願いしたい所存です。

使用している環境

プラットフォーム:Monaca
データベース:ニフクラmobilebackend

自身の調査結果

セキュリティについて初心者の為、SSLについてまず調べました。そしたら
SSL証明書はサーバ-に対して発行されるものだと知りました。
今回ハイブリットアプリで少し違う環境のため行き詰まりました。
MonacaにSSLはあるのか?

私が関連すると思ったURL

SSLに関するURL
https://press.monaca.io/bryan/664
↑プラグインを入れるだけでSSL環境下になるのか?

TLSに関するURL
https://blog.mbaas.nifcloud.com/entry/10755
↑無料証明書作成サービスを使用すべき?

使用言語

HTML・CSS・javascript・Node.js

投稿した想い

クレジットカード情報を取り扱う為、情報漏洩等の絡みもあり
慎重にいかないといけないととらえてます。
しかしこのご時世、ハッカーとセキュリティはイタチごっこの為、どこまで
やればいいか不安です。
そんな想いもあり皆さまのアドバイスを頂きたい状態です。

以上、よろしくお願いいたします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.47%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問