SSL 証明書とは

SSL 証明書を受け取ったら、サーバーにインストールします。また、中間証明書もインストールします。中間証明書は、CA のルート証明書と結び付けることで、SSL 証明書の信頼性を確立します。証明書のインストールとテストの手順は、お使いのサーバーによって異なります。

下の画像は、証明書チェーンと呼ばれるしくみを示したものです。中間証明書を介してサーバーの証明書を CA のルート証明書（この場合はデジサート）に結び付けます。

SSL 証明書で最も重要なのは、デジサートのようなブラウザによって信頼された第三者 CA によって電子署名されていることです。証明書は誰でも作成できますが、ブラウザでは、信頼できる CA のリストに載っている組織からの証明書しか信用されません。ブラウザには、信頼できる CA のリストがあらかじめインストールされおり、これを「信頼できるルート CA ストア」と言います。信頼できるルート CA ストアに追加されて認証局となるためには、ブラウザで設定されているセキュリティおよび認証標準に準拠し、監査を受けなければなりません。

CA が組織とそのドメイン／Web サイトに発行する SSL 証明書は、ウェブサイト運営者以外の、信頼できる第三者がその組織のアイデンティティを認証したことを証明するものです。CA を信頼しているブラウザは、その組織のアイデンティティも信頼していることになります。Web サイトが安全であることをブラウザがユーザーに知らせるので、ユーザーは安心してサイトを閲覧したり、機密情報を入力したりすることができます。

SSL（Secure Sockets Layer）とは

SSL（Secure Sockets Layer）とは、サーバーとクライアントの間で暗号化されたリンクを確立する標準的なセキュリティ技術です。通常は Web サーバー（Web サイト）とブラウザ、あるいはメールサーバーとメールクライアント（Outlook など）の間に使われます。SSL のほうが、後継技術である TLS（Transport Layer Security）よりも広く知られています。

SSL 証明書はどのようにして安全な接続を
実現するのですか?

ブラウザが、SSL で保護された Web サイトにアクセスしようとすると、ブラウザと Web サーバーは「SSL ハンドシェイク」と呼ばれるプロセスを使って SSL 接続を確立します（下図を参照）。SSL ハンドシェイクは、ユーザーには見えず、瞬時に行われることに注意してください。

基本的に、SSL 接続の確立には、公開鍵、秘密鍵、セッションキーの 3 つの鍵が使用されます。公開鍵で暗号化されたものは秘密鍵でしか復号できず、その逆も同様です。
秘密鍵と公開鍵による暗号化と復号には処理能力が必要となるため、秘密鍵と公開鍵は SSL ハンドシェイクの際にのみ使用され、そこで対称セッションキーが作成されます。安全な接続が行われた後は、送信されるすべてのデータの暗号化にセッションキーが使用されます。

1. ブラウザが、SSL（https）で保護された Web サーバー（Web サイト）に接続します。ブラウザは、サーバーが自身を識別するようリクエストします。
2. サーバーが、サーバーの公開鍵を含む SSL 証明書のコピーを送信します。
3. ブラウザが、証明書のルートを信頼できる CA のリストと照合し、証明書が期限切れにも取り消しにもなっておらず、接続先の Web サイトのコモンネームが有効であることを確認します。ブラウザが証明書を信頼する場合、サーバーの公開鍵を使って対称セッションキーが作成され、暗号化したうえで返送されます。
4. サーバーが、秘密鍵を使って対称セッションキーを復号し、セッションキーで暗号化された確認応答を送り返して暗号化セッションを開始します。
5. サーバーとブラウザが、送信されるデータすべてをセッションキーで暗号化します。