セキュリティの
学び場

ＳＳＬサーバ証明書とは

ＳＳＬサーバ証明書（以下、サーバ証明書）とはその名の通り、ＷＥＢサイトが正当なサイトであることを証明する電子証明書です。あるＷＥＢサイトにアクセスした際にブラウザのアドレスバーに鍵マークが表示されているなら、それはＷＥＢサイトがサーバ証明書を使用していることを表しています。サーバ証明書には主に２つの役割があります。

１つ目の役割は、ＷＥＢサイトが正当なサイトであることを証明することです。サーバ証明書にはサイト運営者の情報が含まれ、これはサーバ証明書を発行する認証局（第三者組織）によって実在性が保証されています。

２つ目の役割は、通信の暗号化を行うことです。サーバ証明書には、ＷＥＢサイトの公開鍵が含まれています。この公開鍵を使用することで、利用者のブラウザとＷＥＢサイトは暗号化通信（ＴＬＳ）を行うことができるのです。

ＳＳＬサーバ証明書の仕組み

サーバ証明書はその内容の完全性を証明するため、電子署名という技術が用いられています。電子署名は、認証局の秘密鍵を使用して作成されます。利用者は認証局の公開鍵を使用して電子署名を検証することで、証明書の内容が改ざんされていないことを確かめることができます。一般的なブラウザには認証局の公開鍵がデフォルトでインストールされているため、特に何もしなくても利用者がアクセスしたＷＥＢサイトの証明書を検証することが可能です。

ＳＳＬサーバ証明書を使用しないことによるリスク

ＷＥＢサイトがサーバ証明書を使用しなかった場合の発生しうるリスクの例を２つご紹介します。

まず、利用者とＷＥＢサーバの間で暗号化通信を利用できないこともリスクとなります。平文で通信を行った場合、通信内容を盗聴される危険性があります。また通信経路上で通信内容に改ざんが行われた場合に、利用者とＷＥＢサーバは改ざんを検知することができません。

このように、サーバ証明書を利用しないことはさまざまなリスクへと繋がります。