SSLの正しい知識、もってますか？

• エイズ検査
  HIVを早期発見することで発症を抑えることも可能なのです。まずは検査をしましょう。男女別、病名別で調べられる性病のデータベースです。クラミジア 検査の大切さも解説しております。
  www.std-lab.jp/shopping/
• 脳のドック
  脳疾患の前兆を見逃していませんか?こちらですばやく安全に検査を受けることが出来ます。完全予約制の脳ドック。高速且つ高精細な診断が可能です。こちらからどうぞ。
  www.syck.jp/
• カーナビ 検索
  クルマで快適に過ごしたいなら絶対カーナビ！室内が楽しい空間に変わります。最新のカーナビもぞくぞく登場！ここであなたが欲しいカーナビが見つかります。
  www.alpine.co.jp/
• プレスリリース配信
  インパクトのある中継をケータイでユーザに届けられる大容量サービスです。映像の美しさに定評があります。わずか４ステップで携帯にラクラク動画配信。さまざまな用途で利用できる画期的なサービスです。
  www.megadoga.jp/
• 白内障 症状
  目に役立つ最新情報を無料でご覧いただけます。白内障をはじめ目の諸症状についてはこちらをご覧ください。白内障の治療・手術と改善、サプリメントなどの最新情報をお探しの方に解説サイトをご紹介致します。
  www.hakunaisyo.com/

 バージョン

アルゴリズム

選択肢によっては、攻撃への耐性の強度が大きく変化する場合もあります（極端な例だが、双方が同意すれば「暗号化なし」を選択することもできる）。許容できない選択肢はあらかじめネゴシエーションの候補から外しておいたり、また望ましくないアルゴリズムが選択された場合はユーザーに警告したりといった対策が考えられます。一般に公開されている製品は、実際にこれらの対策が取られています。なお、選択できるアルゴリズムはSSLのバージョンによって異なります。また、暗号化、認証、改竄検出の３つをひとまとめにして選択肢が定義されており、しかも全ての組み合わせが網羅されているわけではないので、同時に利用できない組み合わせも存在します。

暗号化

共通鍵暗号に基づく暗号化を提供します。以下のアルゴリズムが選択肢として定義されている。共通鍵は、クライアントとサーバの双方から提供される乱数に基づいて決定されます。双方で生成した乱数を組み合わせて使用するため、リプレイ攻撃では同一の共通鍵を得ることはできません。鍵の盗聴を防ぐ仕組みとして、サーバ証明書がＲＳＡ暗号を用いて署名されている場合は、クライアントから送る鍵情報の一部をサーバの公開鍵で暗号化することができる。サーバの秘密鍵を知らない部外者は、この情報を復号できない。あるいは（ＲＳＡ暗号を使っていない場合などは）Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵共有アルゴリズムを使うこともできます。

認証

SSLでは通常、サーバだけが証明書を提示し、クライアントがその正当性を確認する。クライアント認証はオプションとなっており、必要な場合にはサーバがクライアントに対して証明書の提示を求めます。なりすましを防ぐために、証明書には認証局 （ＣＡ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ　Ａｕｔｈｏｒｉｔｙ）による電子署名が必要となります。またサーバ証明書には発行先サーバのホスト名が書き込まれており、クライアントは自分が接続しようとしているサーバのホスト名と一致するかどうか確認することができます。この確認を行わない場合、攻撃者はサーバＡの管理者でなくても、自分が管理するサーバＢの正当な証明書を取得して、その証明書を使ってサーバＡを名乗ることができてしまいます。