HTTPSと証明書

ブラウザのアドレスの横に、小さな鍵のマークが出ることがあります。

「鍵がついているから、安全なサイトだ」と思ったことは、ありませんか。

実は、半分だけ正しい考えです。鍵マークが保証することと、保証しないことを、今日は学びます。

HTTPのままの通信には、三つの危険があります。

一つ目は盗み見です。途中で、中身を読まれます。

二つ目は改ざんです。途中で、中身を書きかえられます。

三つ目はなりすましです。にせのサイトが、本物のふりをします。

HTTPSは、通信を暗号にします。前の二つの授業の、鍵の考え方を使います。

暗号にするので、盗み見されても、読めません。書きかえられると、気づけます。

さらに、証明書で、相手が本物かどうかを確かめます。

サーバーは、最初に、証明書と公開鍵を見せます。

ブラウザは、証明書が本物かどうかを確かめます。本物なら、共通鍵を作って、公開鍵で暗号にして送ります。

あとは、速い共通鍵で、安全に通信します。前の授業の組み合わせです。

証明書は、「この名前のサイトは、この持ち主のものです」という証明です。

証明書を出すのは、認証局です。ブラウザは、信頼できる認証局の一覧を、持っています。

一覧にない認証局の証明書だと、ブラウザは「危険です」という画面を出します。