https 証明書とは何ですか? SSL 証明書とは何ですか?

1. https 証明書とは何ですか?

HTTPS 証明書 (SSL 証明書とも呼ばれます)。 HTTPS 証明書は、インターネット ドメイン名を識別するために発行されるデジタル証明書です。証明書の目的は、SSL 暗号化チャネルを確立することです。

2. SSL 証明書とは何ですか?

SSL 証明書 Secure Sockets Layer 証明書 (デジタル証明書と呼ばれることもあります) は、ブラウザまたはユーザーのコンピュータとサーバーまたは Web サイトの間に暗号化された接続を確立するために使用されます。 SSL 接続は、各訪問 (セッションと呼ばれる) 中に交換される機密データ (クレジットカード情報など) が、権限のない第三者によって傍受され、悪用されるのを防ぎます。

知識の拡張: SSL 暗号化の原理

3. https証明書/SSL証明書の動作原理

SSL は、暗号化されたリンクを確立するための標準的なセキュリティ テクノロジです。SSL 証明書は、「SSL ハンドシェイク」と呼ばれるプロセス (エンド ユーザーには表示されません) を通じて機能し、Web サーバーとブラウザーの間に安全な接続を作成します。 3 つのキーは対称セッション キーを作成するために使用され、その後、転送中のすべてのデータを暗号化するために使用されます。

仕組みは次のとおりです。

サーバーは非対称公開鍵のコピーをブラウザに送信します。

2. ブラウザは対称セッション キーを作成し、それをサーバーの非対称公開キーを使用して暗号化してからサーバーに送信します。

3. サーバーは、非対称秘密キーを使用して暗号化されたセッション キーを復号化し、対称セッション キーを取得します。

4. サーバーおよびブラウザは、対称セッション キーを使用して、送信されるすべてのデータを暗号化および復号化します。これにより、ブラウザとサーバーのみが対称セッション キーを認識し、セッション キーがその特定のセッションにのみ使用されるため、安全なチャネルを使用できるようになります。ブラウザが翌日同じサーバーに接続すると、新しいセッション キーが作成されます。

知識の拡張: SSL/TLS ハンドシェイク

4. どの SSL 証明書が最適ですか?

最近では、SSL 証明書を提供する企業がますます増えており、これは驚くべきことです。編集者は、DigiCet や GloblSign など、PCI 標準に準拠した国際ブランドの SSL 証明書を選択することをお勧めします。

SSL 証明書の推奨事項の詳細については、次のサイトをご覧ください: 安価な SSL 証明書