SSL入門

2005/10/02更新 高木浩光＠自宅の日記を拝見するにつけ、PKI としての SSL が 中途半端な理解により台無しにされている場面が多いように思えます。そこで（セキュリティの専門家ではないものの）私が理解している範囲で自分なりに入門解説を書いてみました。 ちなみに、SSL v3 に少しの改良を加えたものが TLS v1.0 ですが、技術的な細かい点を気にしない 場合は、SSLと総称されています。 ここでも、そんな細かいことは気にしていないので SSL と総称しています。 SSLしくみ解説 まず、SSLを理解するために必要な用語を解説し、次に SSLが PKI としてどのような構成要素で安全な通信路を形成しているか解説します。 暗号化と復号化 コンピューターで暗号化というと、暗号化する前のデータ （以下、「平文（ひらぶん）」と呼びます）と鍵となるデータ（以下「鍵」と呼びます） を使って

[wiz7]

公開鍵、秘密鍵、証明書

[As_hsp]

いったい何者・・・

[morioka]

わかりやすい

[gan2]

分かりやすい！

[a2ikm]

署名＝秘密鍵による暗号化。公開鍵で誰でも複合でき、またそれによって署名者が秘密鍵を持つことの証明になる//SSLに必要なのは秘密鍵ファイルとサーバー証明書ファイル（CAの署名付き公開鍵）

[tvsk]

平易な文章でSSLのしくみ、共通鍵暗号化の必要ファイルの作成コマンドを紹介

[wisboot]

なるほど、暗号化していない秘密鍵ファイルをWebサーバに配置するのは、起動時にパスフレーズの入力を省略するためだったのか。逆に言うと、起動時にパスフレーズを毎回入力するなら、秘密鍵は不要？

[sankaseki]

SSL入門

[fn7]

サーバ証明書関連