ちゃんと理解するSSL/TLS 前編 - Qiita

目的・概要 昨今、我々がInternet上のサービスを利用するにあたり、SSL/TLSは無くてはならない存在となっています。 なんとなく、おぼろげに理解しているSSL/TLSについて、仕組みをきちんと理解するに足る内容を整理し、 ポイントを押さえた説明を行うことを目的とします。 以下のような読者、具体的にはITエンジニア新人～2,3年目の方を対象としています。 何となくアプリ開発・インフラ開発は出来るようになったけれども、各要素技術の詳細について理解が曖昧という人を想定しています。 SSL/TLSを何となく理解しているが、これを利用する通信・その他技術について、順を追って説明することが出来ない。 OpenSSLのコマンドを打って何となくオレオレ証明書が作れたが、仕組みをよく理解していない。 生成・削除・編集が容易な電子データなのに、何故、偽造が出来ない／改ざんが出来ないのか、ちゃんと説明す