SSLの暗号化について

質問

ミルです。

SSLの暗号化の仕組みについて易しく教えていただきたいです。

SSLのWebページで情報を送信すると、どんなしくみで
送信側と受信側で鍵をやりとりするってことなんでしょうか？

本を読んでもよくわかんなくって。

回答No.4

you-m

気になってもう一度調べなおしました。
yammaさんの言うとおり、公開鍵暗号方式で”実際のデータの暗号化をする為の鍵”をやり取りするが正解でした。

ここで言う共通鍵は、公開鍵暗号方式でない、暗号化と解読両方ができる鍵です。

公開鍵暗号方式の良い点は、解読の為の鍵を、外部に一切出す必要が無い事です。逆に不便な点は、前の私の説明のとおり、一組のキーペアでできる通信は一方通行だという点です。
通常の暗号化では、やり取りする相手同士で同じ鍵を持たなければいけません。
すると、鍵を作った方から相手に送る際に盗まれる危険性があります。
ただし、一度双方が鍵を持てば、同じ鍵で双方向の安全な通信ができます。
SSLは、両方を組み合わせる事で、二つの方式の弱点をカバーしあってるわけですね。

公開鍵暗号方式を使って、データ暗号化の為の鍵（共通鍵ですね）をサーバからクライアントに渡す。このやり取りは一方通行でいいわけですし、暗号化されてますから途中で鍵を盗まれる心配はありません。
そして、この共通鍵を使って、その後のデータの暗号化をする事で、双方向のやり取りを暗号化できると、そういうわけです。

ん～、勉強になった（笑）

それともう一つ、認証局の話ですね。
IE6を使ってらっしゃるようですが、私はIE5.5なので、若干メニューが違うかもしれません。
インターネットオプション＞コンテンツ＞証明書
というボタンがあってですね。ここにいわゆる証明書機関が予め登録されています。
これも、証明書というよりも証明書を発行する機関として、信頼するという設定です。
いくらサーバ証明書があっても、証明書自体は、ツールがあれば簡単に生成できます。
問題はそれをどんな証明機関が発行したかって言う点なんですね。IEには、予め有名どころのそういった証明機関が登録されていて、そこが発行したサーバ証明書を持っているかどうかで、信頼の目安としているわけです。

とまあ、そんな感じで訂正とフォローでした。

お礼

you-mさん、ごぶさたしてしまってすみませんでした。

かれこれ1ヶ月もたってしまいました。ごめんなさい。

とっても熱心にご教授いただき有難うございました。

このページは保存版にさせていただきます。

感謝感謝です。

本当に、お礼が遅れてしまってすみませんでした。