SSLとは？SSL証明書とは？信頼性と必要性について

SSLとは？

SSLとは、「Secure Sockets Layer」の略称で、データの通信を平文ではなく、暗号化して行い、盗聴や改ざんを防止することができる通信技術(プロトコル)です。

また、TLSは「Transport Layer Security」の略称で、SSLがその脆弱性への対応等からバージョンアップしていく過程で、SSL3.0を元に作成されました。

現在では、セキュリティ的に懸念があることから、SSL3.0ではなくTLS1.2の利用が推奨されており、TLSを利用されることが主流となっていますが、SSLの名称が広く普及している状況であるため、SSLやTLSを利用しておこなう暗号化通信技術(プロトコル)を、「SSL」または「SSL/TLS」と呼称するのが一般的です。

SSL証明書とは？

SSLサーバ証明書とは、SSL/TLSでの暗号化通信を行うのに必要な公開鍵と認証局の署名を含んだ電子証明書です。

SSL証明書を取得したい場合、利用しているウェブサーバー等で、秘密鍵を作成し、その秘密鍵を元にCSRを作成して、認証局へSSL証明書の発行を申請します。

CSRとは「Certificate Signing Request」の略称で、日本語では「署名要求」等とも呼びます。

CSRにはSSL/TLS暗号化通信に必要な公開鍵と、ディスティングイッシュネームを含んでいます。

ディスティングイッシュネームとは、ウェブサイトやウェブサイトの運営組織の情報が含まれており、認証局はこの情報を元に申請に対して審査や認証を行います。

審査や認証手続きを経て、認証局に署名されると、SSL証明書が発行されます。

SSL証明書は、グローバルサインやシマンテック、サイバートラストのような、信頼のおける認証機関として認められた認証局から署名されることで、ウェブサイトや運営組織の実在性の証明としても機能します。

ウェブサイトや運営組織の実在性をウェブブラウザで確認する方法は、下記をご参照下さい。

例： Google Chrome で証明書内容を確認

SSL証明書とは

SSL証明書の信頼性について

前述の通り、SSL証明書は認証局が署名をすることで発行されますが、証明書を発行するための認証局の構築は一般的な技術であるため、知識をもった技術者であれば誰でも、認証局を構築して、CSRに署名し、SSLサーバ証明書を発行することができます。

そのため、SSL証明書の申請者自身が認証局を構築・署名して、発行することも可能であり、これを俗称で「オレオレ証明書」等と呼びます。

「オレオレ証明書」はその名のごとく、「自身で自身が自身」であることを証明しているものでしかなく、信頼性に欠けます。

そこで重要なのが、信頼のおける第三者の認証機関の存在、グローバルサインやシマンテック、サイバートラストのような認証局です。

グローバルサインやシマンテック、サイバートラストが信頼できる理由は、申請者とは異なる第三者機関であるだけではありません。

信頼できるポイントは、「認証業務運用規程（CPS）」と「認証局がうける外部監査」です。

認証業務運用規程（CPS）

認証業務運用規程

SSLサーバ証明書の発行、失効を行なう認証局は厳格な運用が行われなければなりません。

認証局の義務や責任、発行するSSLサーバ証明書の仕様、情報の管理や廃棄の基準、監査など運用方針や具体的な運用手順を詳細に規定しているのが「認証業務運用規程（CPS）」で、認証局各社は、それぞれ独自の「認証業務運用規程（CPS）」を設けて、「認証業務運用規程（CPS）」に従って運用していると公表しています。