CX事業本部の熊膳です。 先日、IoTの案件でデバイスからクラウドへHTTPS接続する際に、デバイス側でサーバー証明書の検証って何をやっているの？という話題になりました。 せっかくですのでブログに簡単にまとめてみます。 はじめに はじめに大事なことを書いておきます。 サーバー証明書の検証のルールは検証する側で決める 考えてみると当たり前なのですが、ブラウザを使用したHTTPS通信の場合はブラウザがいい感じでやってくれるので忘れがちです。 IoTデバイスの場合は、この部分を自前で用意する場合がありますが、基本的には、サーバーを信頼できると判断するためのルールを自分で決めればよいです。 とはいえ、一般的な検証方法というのがいくつかあるので、紹介します。 ちなみにサーバー証明書というのは、これのことです。 検証方法 今回紹介する検証は、サーバー証明書を用いて、クライアント側（接続する側）が、接続