SSL用語説明
SSLを解説していくにあたり分からない用語が出てきて混乱しないよう、まずはSSL関連用語について解説していきます。
暗号化・複合化
インターネットでデータの送受信をする際に、データを変換する事を暗号化といいます。暗号化する事でデータを第三者に盗まれたり、改ざんされたりする事を防ぐ事ができます。そしてその暗号化されたデータはそのままの状態では使用できないので、使用できるデータに回復させる必要があります。このデータの再変換を複合化といいます。
共通鍵暗号方式・公開鍵暗号方式
データの暗号化・復号化には鍵を使用します。共通鍵暗号方式は、データの送受信者が互いに共通鍵を所有し暗号化・複合化します。公開鍵暗号方式では、公開鍵と公開鍵をつくった本人のみ所有可能な秘密鍵をそれぞれ所有し、公開鍵で暗号化したデータを秘密鍵で複合化します。
認証局
認証局とは、ユーザーの身元証明である電子証明書の発行サービスを提供する機関の事をいいます。公開鍵は、知識さえあれば誰でも自由に作ったり、配布したりする事が可能で、悪用されるリスクがあります。ユーザーは悪意が無い事と身元を証明するために公開鍵と共に電子証明書を送信します。
ルート証明書・サーバ証明書
ルート証明書は、データ（ルート証明機関発行）が本人のものである事を証明します。サーバ証明書（SSL通信においてサーバ発行）はブラウザにインストールされているルート証明書から認証を受けています。認証を受けていない証明書であれば、エラーが表示され、身元が保証されません。サーバ証明書にも認証局の情報が含まれます。