携帯サイトとルート証明書

パソコンサイトではSSLが利用できているから、携帯サイトでもSSLが利用できるとは限りません。
（携帯電話自体がSSL未対応は除きます）
SSLとは、ネットワークを暗号化して通信する規約のことです。今回は暗号化の仕組み自体は特に説明しません。SSLのもうひとつのメカニズムである「デジタル証明書」での注意点です。
暗号化する計算方式を「鍵」といいますが、暗号を復号できたからといって相手が安全だとは限りません。SSL自体は「OpenSSL」などを利用すれば誰でもできます。鍵を「詐欺師」が作ることも可能です。そこでその鍵が安全であるかチェックする必要がでてきます。そのチェック機関が認証局（CA）であり、認証局は「その鍵が安全である」という証明書を発行します。SSLでは鍵と証明書がセットで送られてきます。
SSLサイトを表示する場合、IEなどのブラウザは証明書のチェックを行い、どこの認証局が発行したのか調べます。しかし、その証明書を発行する認証局自体が信頼なければ証明書は効果がありません。ブラウザは「WEBTRUST」という厳しい監査に合格した認証局のルート証明書をあらかじめ搭載しています。そのルート証明書をもつ認証局が発行した証明書のみエラーなしで通信ができるようになってます。

にほんブログ村

【WEBサイト構築・プログラムブログ】 ランキング参加中！よろしければ「クリック」お願いします。

にほんブログ村

この投稿は 2009 年 2 月 14 日 土曜日 1:44 AM に WEBサイト作成の注意点 カテゴリーに公開されました。 この投稿へのコメントは RSS 2.0 フィードで購読することができます。 コメントを残すか、ご自分のサイトからトラックバックすることができます。