SSLの正しい知識、もってますか？

• ミネラルウォーター
  美容と健康をサポートするミネラルウォーターが新登場。白金(プラチナ)ナノコロイドを6マイクログラム配合。
  gemfa.jp/Products.7111201.aspx
• カレイダ
  カレイダはデジタルコンテンツを一元管理、2次利用を可能とするWEBプラットフォームシステムです。
  starchive.jp/starchive/
• 家族葬 マナー
  葬儀などでマナーを知らなくて恥ずかしい思いをしたことはありませんか？もしものときのお役立ちマナーガイド！葬儀などでマナーを知らなくて恥ずかしい思いをしたことはありませんか？もしものときのお役立ちマナーガイド！
  www.sougi-manners.com/
• 矯正歯科 歯並び 大阪
  初診相談料無料。キレイな歯並びは、あなたの一生の財産になります。矯正歯科を大阪でお探しなら、こちらへどうぞ。
  www.sakuradent.com/
• ティンカーベル
  最高な一日に！そんな願いをブライダルシェービングが叶えます。あなたの肌質に合ったケアだから安心！ブライダルシェービングで花嫁さんを送り出します。
  www.tkbo.jp/

 提供する機能

アルゴリズム

選択肢によっては、攻撃への耐性の強度が大きく変化する場合もあります（極端な例だが、双方が同意すれば「暗号化なし」を選択することもできる）。許容できない選択肢はあらかじめネゴシエーションの候補から外しておいたり、また望ましくないアルゴリズムが選択された場合はユーザーに警告したりといった対策が考えられます。一般に公開されている製品は、実際にこれらの対策が取られています。なお、選択できるアルゴリズムはSSLのバージョンによって異なります。また、暗号化、認証、改竄検出の３つをひとまとめにして選択肢が定義されており、しかも全ての組み合わせが網羅されているわけではないので、同時に利用できない組み合わせも存在します。

暗号化

共通鍵暗号に基づく暗号化を提供します。以下のアルゴリズムが選択肢として定義されている。共通鍵は、クライアントとサーバの双方から提供される乱数に基づいて決定されます。双方で生成した乱数を組み合わせて使用するため、リプレイ攻撃では同一の共通鍵を得ることはできません。鍵の盗聴を防ぐ仕組みとして、サーバ証明書がＲＳＡ暗号を用いて署名されている場合は、クライアントから送る鍵情報の一部をサーバの公開鍵で暗号化することができる。サーバの秘密鍵を知らない部外者は、この情報を復号できない。あるいは（ＲＳＡ暗号を使っていない場合などは）Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵共有アルゴリズムを使うこともできます。

認証

SSLでは通常、サーバだけが証明書を提示し、クライアントがその正当性を確認する。クライアント認証はオプションとなっており、必要な場合にはサーバがクライアントに対して証明書の提示を求めます。なりすましを防ぐために、証明書には認証局 （ＣＡ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ　Ａｕｔｈｏｒｉｔｙ）による電子署名が必要となります。またサーバ証明書には発行先サーバのホスト名が書き込まれており、クライアントは自分が接続しようとしているサーバのホスト名と一致するかどうか確認することができます。この確認を行わない場合、攻撃者はサーバＡの管理者でなくても、自分が管理するサーバＢの正当な証明書を取得して、その証明書を使ってサーバＡを名乗ることができてしまいます。