SSL証明書インストールの必要性

質問

職場のクライアントパソコンのブラウザにSSL通信用のSSL証明書を各サイトごとにインストールする作業をしております。
ふと思ったのですが、ブラウザの画面下にある鍵のマークをクリックして、インストールの作業をしておりますが、ただ通信するだけだったら何もしなくても使えると思います。わざわざサイトごとに配布している証明書をブラウザにインストールする必要性があるとしたら、どのようなことがありますでしょうか。それともこの作業はあまり意味のないことなのでしょうか。
変な質問で申し訳ありませんが、よろしくお願いします。

回答No.1

lowrider_2005 · ベストアンサー

？？何の為にそんなことしているのでしょうか？
ちゃんとしたCAの証明書は既に入っているはずですが。。

入っていないということは、よほどマイナーなCAか、独自CAによる証明書を使ったSSLサイトだと思います。（＝通信の暗号化はされますが、組織の証明にはなってないということです）
なので、必要性というより、やっちゃいけない作業だと思いますが...
（意味を理解してやるぶんには別に構わないですけど）

お礼

ご回答ありがとうございます。
自分で今思いついたのですが、
証明書をインストールしているサイトは多分社内向けに作られたSSLのサイトかなと思います。つまりベリサインのような所で証明書を発行していないサイトで、インストールしないと毎回「信頼されていないサイトです」みたいな表示が出てしまうので、インストールしている可能性はあるのでしょうか。

回答No.2

lowrider_2005

>インストールしないと毎回「信頼されていないサイトです」みたいな表示が出てしまうので、インストールしている可能性はあるのでしょうか

それ以外の理由は無いと思いますよ。
自社内用のサイトならいいですが、理解しないでむやみにやるべきではないです。時間を見つけて、ちょっとだけでもSSLのかんたんな仕組みや意義を勉強をしてください。

アラートが出ても気にならなくなったら、セキュリティ意識が相当低下していると自覚してくださいね。