SSLの有効活用講座

EV-SSLとはどのような意味なのでしょうか。ここで勉強しましょう。

認証局とは、CAとも呼ばれています。認証局は、第三者認証機関で電子証明書の登録・発行・失効をおこなう機関となります。この認証局では、SSLでもっとも重要な鍵を管理してくれます。この情報は一般的に認証局運用規程、もしくはCPSにて公開しています。ですから、サイトの所有者は、契約後も認証局運営規程を通して、内容を確認することができるというわけです。

自分のサイトにSSLを使用する際、ルート証明書の信頼度をどのようにして判断すればいいのでしょうか。まずは、信頼できる証明局から発行されているかどうかを見極める必要があります。しっかり証明書を確認しましょう。このように、利用するサイトの認証局が自分のサイトに対して、発行するおおもとの証明書を、ルート証明書と呼んでいます。

証明書を発行する際の信頼性の確認方法を、ここで紹介していきます。インターネットを使用する際に、意識することなく証明書の信頼性を確認できる方法があります。例えば、ある一定の監査基準を満たしたルート証明書を最初から搭載しているブラウザもあります。その場合、自分がいちいちチェックしなくても、信頼度の高い取引がスムーズに行えます。この場合、信頼性のない証明書を利用した場合には、セキュリティ警告が出ます。