SSLについて

質問

apatch&linux初心者です。

ＳＳＬを使用する場合には、ＣＡ（認証機関？）に登録（？）しなければならないのでしょうか？

また、こんなことはできますか？
証明書を独自に作成し、その証明書を配布してブラウザにインポートした人だけがhttpsでｗｅｂサーバにアクセスできるようにしたいとおもっています。

回答No.3

marimo_cx

#2 yukikazeさん

> あと、ＳＳＬは経路を暗号化するだけなので、
> アクセスの制限とは何の関係もないと思うのですが？

そんなことは無いですよ。
SSLはサーバー証明と供にクライアント証明も出来ます。
全く一般的にはなっていませんが、自前CAを立てて、そのCAでクライアント証明も行うことは出来ますので（やってみたことは無いんですけど^^;）、わざわざ自前CAで何かしようというのですから、そういうのもありかと思います。世の中であまりにも使われていないので存在を忘れ去られてしまっている向きがありますが…。

回答No.2

yukikaze

＃実はちょっと質問の意図が飲み込めないのですが（＾＾；

ＣＡ（認証局）は、あくまでＣＡなので、自分がＣＡ
となることが可能です。（テストでよく使用されます）

よって、（一般的なＣＡに）登録しなくても
（証明発行してもらわなくても）ＳＳＬは使用できます。

あと、ＳＳＬは経路を暗号化するだけなので、
アクセスの制限とは何の関係もないと思うのですが？

私が質問の意図を誤解してますか？

参考URL：

http://ash.jp/sec/index.htm

お礼

私の質問が本来のSSLの利用方法とは異なっています^^;

ｗｅｂサーバにアクセスできる人を制限させるために、ログイン機能を設けるだけではなく、証明書をインポートした人だけがhttpsでアクセスできるようにすればセキュリティも高くなるのではないかと考えた次第です。

回答No.1

marimo_cx

自前CAによってサーバーキーを署名して…etc

可能ではあります。
ちなみに私が試した範囲だとMac版のIEだと自前CAを使った場合、通信経路を暗号化することが出来ませんでした。（ブラウザが暗号化を拒否して、Windows版では強行にSSLキーを受け入れられるのに、それは出来ない仕様のようです）
手動で自前CAの証明書をインストールすれば良いのかも知れませんが、実用的でないので確認したことがありません。