• ベストアンサー

SSLはいつから有効になるのですか？

SSLについての質問なのですが SSLは証明書の有効期限が切れると、SSLとしての効果がなくなってしまうものなのでしょうか？ あるいは、証明書の効果はあくまでも存在証明みたいなものなんですかね？ よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • ex_hmmt
  • ベストアンサー率48% (726/1485)
回答No.1

「SSLとしての効果」という表現が正しいと思えないので、「経路暗号化の効果」と置き換えて話させてもらいますが、まぁ基本的には経路の暗号化は別に「オレオレ証明書」 http://bakera.jp/hatomaru.aspx/glossary/30aa30ec30aa30ec8a3c660e66f8 だって暗号化はされるんですから、有効期限が切れてても経路暗号化はされます。が、それは「SSLが正常に動作している」という状態ではありえません。 まぁ詳しくは以下のサイトなどを参照の事。 高木浩光＠自宅の日記　2005年01月23日 PKIよくある勘違い(1)「オレオレ証明書でもSSLは正常に機能する」 http://takagi-hiromitsu.jp/diary/20050123.html

pochitarou
質問者

お礼

どうもありがとうございました。

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. ネットワーク

関連するQ&A

  • SSL、 SSL証明書について教えてください

    SSLについて出来るだけ詳しく教えていただきたいと思ってます。 素人にも分かりやすいサイト等ありましたら情報ください。 そもそも分からないことは。。。 SSLの価格についてのサイトに、年間の料金などもありましたが、それとSSL証明書はどう関係あるんでしょうか？ 「証明書を代理店から買う」みたいな言い方は、SSLを年間契約するということとイコールなのですか？ 証明書の存在が全然分かりません。 ぶっちゃけ自分で検索をして、調べただけではさーっぱりちんぷんかんぷんです。 でもどうしてもちょっとお勉強しなきゃいけないので、 分かりやすく教えていただける方、または分かりやすいサイトをご存知の方いましたら教えてください。 よろしくお願いします。

  • 「自作SSLサーバ証明書」を、OpenSSL ＋ mod_sslと

    「自作SSLサーバ証明書」を、OpenSSL ＋ mod_sslと Apache2.2で本日CentOS5.4に対して FTPとWWWに対して作成致しましたが、 （以下のWebサイトを見ながら一通り実施致して、　 　特にエラー等はありませんでした。 　　http://kajuhome.com/apache_ssl.shtml　） しかし、その後、 FileZillaを起動した際に、 証明書の「有効期限開始」と「有効期限終了」の 日付が、”以前と同じ値”のままでした。 どのようにすれば、 FileZillaの 「有効期限開始」の値が、本日の”2010/10/09”として、 「有効期限終了」の値が、来年の”2011/10/08”として、 表示されるように切り替わるのでしょうか？ （それと、どこの情報を見れば、 　正しく「自作SSLサーバ証明書」が組み込めているか？ 　などを判断（確認）することが出来るのでしょうか？） お世話になります。 宜しくお願い致します。

  • SSL証明書更新手順について

    期限切れを迫っているため、 SSL証明書の更新手順についてお伺いしたいのですが、 サーバーにあるCSRを再度そのまま利用してWEBに登録（SSL発行業者のログイン後画面） してSSL証明書を発行しても問題ないでしょうか？ ご存知の方、アドバイスをお願いします。

  • SSL化について

    はてなブログでブログを始めるのですが、ドメインをお名前ドットコムから購入し、その後、SSL証明書に関する以下のようなメールが届きました。 「これからWebサイトを開設するご予定かと思いますが、 angrysaiko.comのSSL証明書発行が確認できておりません。 今や、Webサイトの開設にSSL証明書は必須です。 以下よりかんたんにお申込みいただけますので、ご用意がまだ(※)の場合、 CSR情報をご用意のうえ、お申込みお手続きをお願いいたします。」 料金が年間で24000円だそうです。 そこで分からないのは・・・ はてなブログの設定画面で、簡単にサイトをSSL化する方法という記事を読みました。 ≪「設定」画面から「詳細設定」をクリックし、「HTTPS配信」を有効にするだけ。なんとワンクリックでSSL化が終わってしまいます(SSL化=HTTPS配信)≫ とありました。 ここ↑で言われるSSL化（HTTPS配信）と、お名前ドットコムで発行されるSSL証明書発行とではどのような違いがあるのでしょうか？ どちらにすべきか、よくわかりません。

  • SSL証明書は不可欠なのでしょうか？

    ホームページの運営を考えているのですが、 SSLについて良く理解できずにいます； 初心者の質問で申し訳なにでのすが、 SSLというのはHPを運営していく上で、信頼獲得のためにも SSL証明書を必ず発行してもらう必要があるのでしょうか？ または証明書の発行は必ずしも必要ではないのでしょうか？ 発行がかなり高額であるので、もし不可欠要素でなければ 発行は見送ろうと考えていました。 質問ばかりですみません；； アドバイス宜しくお願いします。

  • SSL証明書について

    ＳＳＬ証明書について調べていますが、 コンピュータ証明書とサーバ証明書の違いがよくわかりません。 どちらもＳＳＬを使用することが可能な証明書というのは、 わかるのですが、どう違うのでしょうか。 初心者ですいません。 宜しくお願いします。

  • SSL証明書について

    現在、社内ユーザー限定の携帯からのアクセスもあるWebサイトに SSL証明書の導入を検討しております。 そこで以下、質問させていただきます。 【質問1】 SSL証明書には携帯対応しているものと、していないものがあるかと 思いますが、万が一、対応していないかった場合、携帯からアクセス すると（対応していない機種からアクセスすると）以下どちらの動作 になりますでしょうか？ 1、証明がされないがSSL通信は可能 2、SSL通信自体（アクセス自体）ができない ＞1の場合、サイト保障はされないがSSL通信はできるため対応して いないものでもよい、2の可能性があれば対応している製品の使用を と考えております。 また、自分が調べた限りベリサインの『セキュア・サーバID』、 セコムの『セコムパスポートfor Web』は携帯対応していることが ある程度保障されていてよいのですが価格が比較的高価です。 低価格という面で探したところ、CSPの『CSP SSL Pro』、 ジオトラスト『クイックSSLプレミアム』等があったのですが 携帯対応は保障できないといった状況です。 【質問2】 各社携帯への対応がある程度されていて、低価格のSSL証明書を ご存知でしたら教えてください。 SSL通信自体に疎いため、質問の内容が見当違いでしたらすみません。 よろしくお願い致します。

  • sslの証明書が期限切れのサイトどう思う？

    sslの証明書が期限切れのサイトだと個人情報とかちゃんと管理されているのか不安になりませんか？

  • SSL業者それぞれの特徴を教えてください

    サイトでSSLサーバ証明書を組み込み、送信を暗号化させようと考えております。ネット販売の注文の送信と問い合わせに組み入れたいのです。 しかし、業者を調べるとあれよあれよといくつも見つかってきましたが、どこが良いのか差がわからない状態です。販売サイトを見ても結構バラバラのようですし。大手はベリサインが多いですが、価格が高いので高い理由が妥当ならばいいのですが、理由もわからずむやみに高いものにもしたくありません。また、逆にジオトラストの存在証明がないタイプのようなものもどうかと思いますし。存在証明してくれなかったら暗号化かかっていても信用されないのか、とも思って・・・。 現時点で以下の業者をリストアップしてみました。それぞれどんな特徴や良い点をもったところかご教授くださいませんでしょうか？ また、「この業者の方がいいよ」というのがあればそれでも構いません、ご教授ください。 宜しくお願い致します。 [1] ベリサイン http://www.verisign.co.jp/ [2] ソーテ http://www.jp.thawte.com/ [3] コモド ( ここはライブドアのSSLサービスを提携して出来るようにしてあるようですが、ライブドアのSSL利用するよりここをダイレクトに利用する方が安くて得なんでしょうか？？ ) http://www.comodojapan.com/ [4] ジオトラスト http://www.geotrust.co.jp/ [5] エントラスト http://www.entrust.co.jp/ [6] ビートラステッド http://www.betrusted.co.jp/ [7] セコム http://www.secomtrust.net/

  • ベリサインのSSL証明書の更新ができません。

    この度ベリサインから取得したSSL証明書の有効期限が切れたので更新しようと思い、CSRの作成、サーバーID・中間証明書を取得して、手順に従いインストールしました。 インストールしたはずなのですが、あいかわらず有効期限切れの表示がでています。なにか足りないもの、作業があるのかと思っています。どなたかお願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する