メインコンテンツまでスキップ

SSL証明書製品の概要

SSL証明書（Secure Sockets Layer Certificate）は、SSL/TLSプロトコルに準拠し、権威ある信頼できるCA（Certificate Authority）機関によって発行されるデジタル証明書の一種です。SSL証明書はウェブサイトまたはサーバーの真実性と正当性を検証し、公開暗号技術を利用してクライアントとWebサーバーの間に暗号化接続を確立し、データ伝送の安全性と完全性を保証します。本人確認と暗号化伝送という二重の機能を備えています。

SSL証明書の動作原理​

SSL証明書はSSL/TLSプロトコルに基づいており、サイトをHTTP（Hypertext Transfer Protocol）からHTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）、すなわちセキュアソケット層（SSL）に基づいて安全なデータ伝送を行う暗号化版HTTPプロトコルに切り替えることができます。

SSL証明書の暗号化動作プロセス​

1. クライアントがリクエストを開始 クライアント（ブラウザなど）がSSL/TLSプロトコルを使用するウェブサイト（通常は https:// で始まります）にアクセスしようとすると、サーバーにリクエストを送信し、セキュア接続の確立を要求します。

2. サーバーが応答しSSL証明書を送信 サーバーはクライアントからのリクエストを受信すると、自身のSSL証明書をクライアントに送信します。SSL証明書にはサーバーの公開鍵、認証局（CA）の情報、証明書の有効期間などが含まれています。

3. クライアントがSSL証明書を検証 クライアントはSSL証明書を受信すると、以下の検証を行います：

  • 証明書の有効性：証明書が有効期間内であるかを確認します。
  • 証明書の発行元：証明書が信頼できるCAによって発行されたものであるかを検証します。
  • 証明書のドメイン：証明書に記載されたドメインがユーザーがアクセスしているドメインと一致することを確認します。
  • 証明書の完全性：CAのデジタル署名を通じて証明書が改ざんされていないかを検証します。

4. セッション鍵を生成 SSL証明書の検証に通過した場合、クライアントはランダムな対称セッション鍵（Session Key）を生成し、サーバーの公開鍵でこのセッション鍵を暗号化してからサーバーに送信します。

5. サーバーがセッション鍵を復号 サーバーは自身の秘密鍵を使用して、クライアントから送信された暗号化されたセッション鍵を復号し、対称セッション鍵を取得します。

6. 暗号化通信を確立 クライアントとサーバーは両方とも同じ対称セッション鍵を保有しており、この鍵を使用してその後の通信データの暗号化と復号を行うことができます。対称暗号アルゴリズム（AESなど）は、対称暗号が非対称暗号（RSAなど）よりも効率的であるため、実際のデータ伝送の暗号化に通常使用されます。

7. 安全なデータ伝送 クライアントとサーバーの間のすべてのデータ伝送は対称セッション鍵で暗号化され、データの機密性と完全性が保証されます。データが伝送中に傍受されたとしても、攻撃者はデータを復号して読み取ることはできません。

SSL証明書のコア機能​

1. データ伝送の暗号化 公開鍵と秘密鍵を使用してデータを暗号化および復号し、宛先サーバーのみがデータを復号できることを保証します。ユーザーのウェブサイト、ミニプログラム、APP、メールサービスシステムなどを対象に、暗号化技術（TLS/SSLプロトコルなど）によってクライアントとサーバーの間で伝送されるデータを暗号化し、機密情報（ログイン認証情報、支払い情報、個人データなど）が伝送中に窃取または改ざんされないことを保証します。

2. 本人確認： SSL/TLS証明書は権威ある認証局（CA）によって発行され、ウェブサイトの真の身元を検証し、ユーザーが偽造ウェブサイトにアクセスすることを防止して、フィッシング攻撃（Phishing）のリスクを低減します。

3. データの完全性 データが伝送中に改ざんまたは損傷されていないことを保証します。ハッシュアルゴリズムとデジタル署名を使用することで、データが第三者によって変更されたかどうかを検出できます。

SSL証明書の使用対象と適用シナリオ​

SSL証明書のコア的な役割はデータ伝送の安全を保障することであり、SSL証明書を使用していないウェブサイトは、伝送データがインターネット環境に直接露出し、第三者に窃取または改ざんされやすくなります。さらに、ブラウザでアクセスした際に安全でないサイトとしてマークされ、訪問者とトラフィックの流失を引き起こします。最も重要なのは、コンプライアンス要求のため、サイバーセキュリティ法で通信伝送を暗号化することが明文で規定されていることです。

代表的な使用対象と適用シナリオは以下の通りです：

  • ウェブサイト暗号化：あらゆる種類のウェブサイト、特に電子商取引、銀行、ソーシャルメディア、政府機関のウェブサイト、学校、病院などを対象とします。ウェブサイトでHTTPSプロトコルを有効にし、ブラウザとサーバー間の通信を暗号化します。
  • 電子商取引とオンライン決済：電子商取引プラットフォーム（Amazon、eBayなど）、決済ゲートウェイ（PayPal、Stripeなど）、ゲームプラットフォーム、公共サービスプラットフォームで使用され、ユーザーの取引データを保護します。
  • モバイルアプリ通信：モバイルアプリ（銀行アプリ、ソーシャルメディアアプリなど）で使用され、モバイルアプリとサーバー間の通信がSSL証明書で暗号化されることを確保します。
  • 電子メール暗号化：企業メールサーバー（Microsoft Exchange、Gmailなど）で使用され、電子メール通信（SMTP、IMAP、POP3プロトコルなど）を暗号化します。
に最終更新