SSLについてセキュティ証明書の発行

質問

ホームページでアンケートフォームを作っています。
セキュリティ証明書を入手するのにお金がかかるので購入は
避けたいのですが、お金がかからずにSSLをかける方法はあるでしょうか。

また、セキュリティ証明書を発行せずに、SSL領域( https)の領域内で暗号化などのセキュリティをかける方法はありますでしょうか。

よろしくお願いします。m(_ _)m

回答No.2

MASA_H · ベストアンサー

いわゆるオレオレ証明書というものを使えば実現できますが、広く一般に公開する場合には使えません。というより使えますが使ってはいけません。詳しくは参考URLを見てください。

SSLで使われるのは階層型のPKIであるので証明書は上位の証明書でその正当性が保証される必要があります。ブラウザは自身が信用できる証明書群を持っていて、サーバーに提示された証明書の階層構造をたどっていきその階層構造の中に信用できる証明書を含んでいない場合警告を表示します。つまりブラウザに警告を出されないためにはブラウザに証明書が含まれているような認証局に証明書を発行してもらう必要があり通常それは有償です。

>また、セキュリティ証明書を発行せずに、SSL領域( https)の領域内で暗号化などのセキュリティをかける方法はありますでしょうか。
証明書抜きではそもそもSSLが使えないのですがどういう意味でしょうか。

参考URL：

http://d.hatena.ne.jp/keyword/%A5%AA%A5%EC%A5%AA%A5%EC%BE%DA%CC%C0%BD%F1

お礼

＞MASA_Hさん

ありがとうございました。
仕組みがよく分からなかったので助かりました。

また、質問につきましても理解不十分からの誤認識だと判断して
頂ければと思います。

ご回答ありがとうございました。

回答No.1

noname#96023

サーバ証明書は暗号化に使うだけでなく貴方のサイトの正当性を証明するものです。
無料のどこの馬の骨かわからない認証局に認証されていても、私は貴方のサイトを信用はしません。
技術者のあいだでは、最近この手の「なんちゃって」証明書による詐欺が話題になっていたりします。

お礼

＞super-dogさん

なんちゃって証明書による詐欺ですか。
何となく怖いですね。

ご回答ありがとうございました。