サーバ証明書とは?認証の手順

サーバ証明書とは?認証の手順についてまとめました。

サーバ証明書とは

サーバ証明書とは、SSLにおける暗号化通信前に、サーバからクライアントに送られる公開鍵に対するデジタル証明書です。
認証局(CA)によって発行され、認証を受けた公開鍵が含まれていて、その信頼性（改ざんがないことを）を担保するために認証局のデジタル署名が付されています。

–	概要
①Webサーバ側	クライアントに対して、サーバの正当性を示す「デジタル証明書」を送信
②クライアント側	受信した「デジタル証明書」が改ざん等されていないか検証(「認証局の公開鍵」を用いて検証) ※検証方法の詳細は「デジタル証明書」で解説
③クライアント側	証明書の正当性が確認できた場合、Webサーバ(の公開鍵)の認証を行い、共通鍵暗号方式で通信する