SSLの一方向認証と双方向認証の違い

現在私たちがアクセスするほとんどの Web サイトは https で始まります。これは、SSL 証明書が導入されていることを意味します。 SSL プロトコル (Secue Sockets Lye、Secure Sockets Protocol) は、ネットワーク通信のセキュリティとデータの整合性を提供するセキュリティ プロトコルです。SSL 解析方法は、一方向認証と双方向認証に分けられます。この記事では主に SSL の一方向認証と双方向認証の違いについて紹介します。

SSL 一方向認証では、クライアントに証明書は必要ありません。サーバー側でのみ SSL 証明書を構成する必要があります。 SSL 双方向認証では、クライアントとサーバーの両方に証明書が必要です。 SSL 双方向認証プロセスと比較すると、SSL 一方向認証プロセスでは、サーバーがクライアント証明書を検証して暗号化方式をネゴシエートする必要がありません。サーバーはクライアントに暗号化されていないパスワード スキームを送信しますが、これは SSL 認証プロセスのセキュリティには影響しません。

一般的に、Web アプリケーションには多数のユーザーがいるので、通信層でユーザー ID 認証を行う必要はありません。通常は、SSL の一方向認証で十分です。ただし、金融業界の一部のユーザーのアプリケーション接続ではクライアント ID 認証が必要になる場合があり、その場合は SSL 双方向認証が必要になります。一般的に、SSL 双方向認証を使用するプロセスはより複雑ですが、本人確認がより厳格になり、Web サイト情報のセキュリティ保護を強化するのに役立ちます。