証明書
【コロンブス】
証明書を理解しましょう。
証明書は何を証明するのでしょうか？
【王様】
そりゃ、本人であることを証明するのだろう。
違うのか？
【コロンブス】
違います。
公開鍵を証明するものです。
その人を証明しても、公開鍵と秘密鍵がないと、インターネットの世界ではやりとりができません。
証明書を実際に書きながら、以下の問いに答えてください。
�‐斂製颪旅渋い鬚�け
��CAのデジタル署名とは何？
[ ア ]の[ イ ]鍵で[ ウ ]を暗号化したもの。
��証明書が正しいかを確認するためには、何が必要か？
�い覆次↓△僚萢�をするのか？
�ゾ斂製颪涼罎如�暗号化されている部分は？
【コロンブス】
では解答と解説をします。
�‐斂製颪旅渋い鬚�け
かなり簡単にしていますが、以下を参考にしてください。
|
証明書部分 |
|
CAによるデジタル署名 |
【王様】
�△亙�かった。
[ ア：クライアント ]の[ イ：秘密 ]鍵で[ ウ：証明書のダイジェスト ]を暗号化したもの。
【コロンブス】
違いますよ。
クライアントの秘密鍵ということは、私の証明書を私の鍵で署名するってことですよね。
じゃあ私の証明書と、誰かが不正に署名した証明書、どちらが本物かを区別できますか？
できませんよね。
署名するのは公の機関であるCAがすべきですね。
だから答えは、
[ ア：CA ]の[ イ：秘密 ]鍵で[ ウ：証明書のダイジェスト ]を暗号化したもの。
��ルートCAの証明書（ルート証明書）が必要。
ルート証明書には何が入っている？当然、ルートCAの公開鍵。これを使えば、ルートCAの秘密鍵で暗号化された情報を復号できる。
�じ�開鍵が改ざんされていないか、公開鍵が本人のものかを確認したい。
「証明書のダイジェスト＝CAによるデジタル署名をCAの公開鍵で複合したもの」
であれば、改ざんされておらず、本人であることも確認できる。
�ゥ妊献織觸靆症�分だけ。証明書情報は公開かぎであり、暗号化する必要はない。
