- ベストアンサー
※ ChatGPTを利用し、要約された質問です（原文：SSLによる電子証明書交換のセキュリティについて）
SSLによる電子証明書交換のセキュリティについて
このQ&Aのポイント
- SSLによる電子証明書交換手順について説明します。クライアントからのデータの送信とサーバーからのデータの受信について詳細を解説します。
- SSLによる電子証明書の交換手順について疑問があります。サーバーが証明書データを暗号化せずに送信すると盗まれる可能性があると思うのですが、実際にはどのようなセキュリティ対策が取られているのでしょうか。
- SSLにおける電子証明書交換手順について解説します。クライアントとサーバー間での暗号通信を確立するために、サーバーは証明書データをクライアントに送信しますが、その際にどのようなセキュリティ対策が存在するのか疑問に感じています。
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (1)
- jeee
- ベストアンサー率52% (119/227)
回答No.1
サーバの電子証明書は、ＳＳＬ通信を行えば入手できますので秘密を保証する必要はありません。 それよりも、 Ａ．証明書が改ざんされていないことを保証すること Ｂ．証明書が認証局で発行されたことを保証すること が重要です。 Ａを満たすためには、送信したいデータを秘密鍵で暗号化すること Ｂを満たすためには、認証局が証明書を機密鍵で暗号すること（認証局の公開鍵で複合化できること） Ｂでは、送信したいデータが証明書であり、Ｂが保証されることは、Ａも保証したことになります。 次を「ＳＳＬとは」参照してください。 http://www-6.ibm.com/jp/software/websphere/developer/tam/security/introduction/2.html （２）で認証局の機密鍵で暗号化された公開鍵（証明書？） （４）で認証局の公開鍵で証明書を複合化し、サーバの公開鍵を入手します。 （５）から暗号通信が開始されます。 つまり、（２）でＡを満たしており、その暗号化の機密鍵が認証局のものですので、Ｂを満たしています。
質問者
お礼
詳しいご回答どうもありがとうございます。 URLも非常に参考になりました。 少し確認したいのですがよろしいでしょうか？ ・サーバーが証明書を送る際、サーバーの証明書と 認証局の証明書の２つを送信すると思っていたの ですが、URLを読む限りではサーバー証明書のみ送信 するようなのですがどうなのでしょうか？ （認証局の証明書を送信してしまうと認証局の公開鍵 がばれてしまうので問題あるとは思いますが） ・SSLではクライアントからは証明書を送信することはないのでしょうか？ 何度も申し訳ございませんが、もしお時間ありましたらお願いいたします。
お礼
詳しいご回答どうもありがとうございます。 参考URL非常に参考になりました。 クライアントから証明書を送ることは今のところそこまで多くないパターンですね。