#

256ビット暗号化

キーの長さが256ビットであるアルゴリズムを使用して電子文書をスクランブル化する処理です。キーが長いほど暗号はより強固になります。

D

DV（Domain Validation）SSL証明書

最も基本的なレベルのSSLサーバ証明書です。証明書の発行にあたっては、ドメイン名の所有者であることのみが検証されます。

E

EV(Extended Validation）SSL証明書

最も包括的な種類のSSLサーバ証明書です。証明書の発行にあたっては、ドメインが認証された後、企業または組織による証明書の発行のするに際して厳格な認証を受ける必要があります。

O

OV(Organization Validation）SSL証明書

ドメインの所有者と、ウェブサイト運営企業・団体・組織が実在することを検証するタイプのSSL証明書。

P

PKI（Public key infrastructure）

証明書に基づく公開鍵暗号システムの実装と運用を支援するための設計、組織、技術、手順の総称。PKIは、公開鍵暗号システムの提供と実装を協調して行う複数のシステムと、その他の関連サービスから構成されています。

S

SANs（Subject Alternative Name）

SSL証明書一枚のSSL証明書で複数のドメインを保護できるタイプの証明書。

SSL

「Secure Sockets Layer」の略。インターネット経由で送信されるデータの認証、暗号化、暗号解読を可能にするために、Webブラウザとサーバー間で使用されるプロトコルです。

SSLサーバ証明書

ユーザーに対するサーバーの認証、およびサーバーとユーザー間でやり取りされるデータの暗号化を可能にするサーバー証明書。

SSLハンドシェイク

セキュリティ上の折衝を目的としてSSL内部で使用されるプロトコルの1つです。

T

TCP

Transmission Control Protocolの略。様々なネットワークで使用される主要プロトコルの1つです。

あ

暗号化

人間が読むことのできる（平文）データを、分かりにくい形式（暗号文）へと変換する処理です。暗号化は、元のデータが回復できない（一方向暗号化）か、または逆の暗号解読方式を使用せずには回復できない（二方向暗号化）かのどちらかになります。

暗号スイート

複数の鍵交換プロトコルの集合であり、SSLプロトコル内部で使用される認証、暗号化、メッセージ認証の各アルゴリズムを含んでいます。

か

鍵交換

ユーザーとサーバーが、セッション用にプレマスターシークレットをセキュアに確立する方法。

こ

コモンネーム（CN）

証明書の識別名内における属性値です。SSL証明書の場合、コモンネームは保護対象となるサイトのDNSホスト名になります。ソフトウェア発行元証明書（SPC）の場合、コモンネームは組織名となります。

し

証明書署名要求（CSR）

DigiCert証明書アプリケーションにおける機械可読フォームです。CSRには通常、申請者の公開鍵とディスティングイッシュネームが含まれています。

せ

セキュアサーバー

SSLやTLSを使用してホストのWebページを保護しているサーバーのこと。セキュアサーバーを利用する場合、同サーバーはユーザーに対して認証されます。ユーザー情報は、インターネット経由で送信される前に、WebブラウザのSSLプロトコルを通じて暗号化されます。この情報は、それを要求したホストサイトによってのみ暗号解読が可能となります。

接続エラー

ユーザーがサイトにアクセスした場合に、安全な接続を妨げるようなセキュリティ上の問題を知らせるものです。

た

対称暗号方式

暗号化と復号の両処理時に、同一の鍵が使われることを意味する暗号方式です。

楕円曲線暗号（ECC）

公開鍵/秘密鍵のペアに関して、曲線上の点を使用するというアイデアに基づいて暗号化鍵を生成します。ECCはハッカーがよく利用するブルートフォース方式では破ることが非常に難しく、ECCを使うと、純粋なRSAチェーン暗号化よりも少ない演算リソースでより高速な暗号方式を提供できます。

に

認証局（CA）

CPS（認証局運用規定）に基づいて、証明書の発行、停止、更新、失効を行う権限を持つ組織のこと。CA は、発行するすべての証明書および CRL（証明書失効リスト） で、識別名によって識別されます。CA は、その公開鍵を公表する必要があります。あるいは、主要認証局（PCA）に従属している場合には、その公開鍵の有効性を証明する証明書を上位の認証局から取得しなければなりません。デジサートは、PCA です。

ひ

非対称暗号

暗号化と復号のプロセスで 2 つの鍵のペアを必要とする暗号。SSL と TLS の世界では、公開鍵と秘密鍵がこれに当たります。

ふ

プレマスターシークレット

セッション鍵を生成するための情報。

ま

マスターシークレット

共通鍵、MACシークレット、および初期ベクターの生成に使用される主な情報。

め

メッセージ認証符号（MAC）

メッセージやシークレットに対して適用される一方向ハッシュ関数。

わ

ワイルドカードSSL証明書

複数のサブドメインを保護するために使用されるタイプの証明書です。