SSLの正しい知識、もってますか？

• 人探し
  独自ノウハウを駆使して、あなたを一流の探偵に育ててくれます。完全個別指導。最新技術を駆使した探偵術を伝授してくれます。
  www.prime-dt.com/
• kaleida
  kaleidaはデジタルコンテンツを一元管理、2次利用を可能とするWEBプラットフォームシステムです。
  starchive.jp/starchive/
• 精神科
  神経科・心療内科・精神科をお探しならこちらです。JR川崎駅東口より徒歩3分。
  www.clairvoy.jp/
• 千葉県の土地
  南向きの広いテラスを自由に使える家。千葉県の土地なら、そんなレイアウトも自由自在です。
  www.taisei.co.jp/moegino/
• パレオ
  この夏はBEACHで自分らしく今年らしく。通販ショップでおしゃれな水着を手に入れよう。公式ショップだから安心です。この夏はBEACHで自分らしく今年らしく。通販ショップでおしゃれな水着を手に入れよう。公式ショップだから安心です。
  www.netshop.san-ai.com/

 証明書の正当性

電子証明書

SSLは公開鍵証明書を用いて認証を行い、なりすましを極力排除しようとします。しかしシステムの自動的な対応には限界があり、すべてのなりすましを検出できるわけではありません。電子証明書には認証局による電子署名が与えられます。その署名の正当性を評価するためには認証局の証明書が必要であり、最終的にはルート証明書と呼ばれる一群の証明書に行きつきます。各システムは、認証局の証明書として信用できるルート証明書を、あらかじめ保持しています。認証局は自身の秘密鍵を厳重に秘匿し、また証明書の発行にあたっては正当なサーバ管理者かどうか確認することが求められます。これらが保証されない認証局のルート証明書を組み込むことは、SSLにおける認証機能を破綻させることになります。仮に認証局自体は安全でも、入手したルート証明書が本当に意図する認証局のものかどうか判断することは難しいという点も注意すべきです。

発行先の確認

SSLで認証を行うためには、認証局の署名に加えて、証明書の発行先を確認する必要があります。確認しない場合、サーバＡの管理権限を持たない者がサーバＢとして正当な証明書を取得し、その証明書を使ってサーバＡ名乗ることができてしまいます。SSL用のサーバ証明書には発行先サーバのホスト名が書き込まれており、クライアントは自分が接続しようとしているサーバのホスト名と一致するかどうか確認することができます。現実には「正当な」サーバであっても、これらの検証において「問題がある」と判断される証明書を使って運用されているサーバが少なからず存在します。ある著名なセキュリティ研究者はこのような証明書を、オレオレ詐欺をもじって「オレオレ証明書」と呼んで批判しています。