特集記事 : HTTPでのクライアント認証 [HTTPoverSSLでクライアント認証させてみる] - Nest Of HawkHTTPでのクライアント認証 HTTPでのクライアント認証はいろいろとありますね。.htaccessを使う方法、httpd.confに記述しておいて、ダイジェスト認証を使う方法など。だけど、コレだと、''ちっとセキュリティ的になんとなく心配だったり。気にしすぎなのかもしれませんが、せっかくだから、SSLを使った暗号化通信で、SSLキーのクライアント認証をしてみたい！と思った次第です。なんだか高級そうで、セキュリティも高そうだし。 右の図を見てみてください。SSLのシーケンスがどのように開始されるかを説明しております。まず、通信を使用とする双方(または片方)がお互いの証明書を交換し合います。お互いの証明書が間違いないかどうかを認証局(CA）という第三者機関(べりサインとかですね)に問い合わせます。これを問題なし！と判定したら、お互いに、公開鍵という公開しても問題ない暗号化するための鍵を双方で
