SSL証明書の仕組み | J-Stream CDN情報サイト

SSL証明書のフレームワーク（仕組み） SSLの大きな目的のひとつが、「接続しているサイトのドメイン（ホスト名）が正しいこ」との証明です。ここでは、ブラウザがどのように接続サイトを確認しているかというフレームワークを説明します。 ルート証明書と階層 ブラウザには、信用する第3者の証明書（ルート証明書）があらかじめインストールされています。例えばIEの場合、次のようにインストールされているリストを表示することができます（IEの設定→インターネットオプション→コンテンツ→証明書→信頼されたルート証明機関）： そして、Webサイトの証明書は、これらのルート証明書と紐付けられた信頼関係を持っています（アドレスバーの鍵マークをクリックすると証明書の詳細が表示されます）。例えば、Crossco社のサイトでは、UserTrustという第3者認証機関（フレンド名UserTrust、前の図の一番上にあるもの