テクノロジ系
春期
応用情報技術者 2014年 春期 問37
37 / 80
A社のWebサーバは、認証局で生成した Web サーバ用のディジタル証明書を使って SSLTLS 通言を行っている。A 社の Web サーバに SSL/TLS を用いてアクセスしたと きのPC がサーバのディジタル証明書を入手した後に、認証局の公開鍵を利用して行 うものはどれか。
正解と解説
表示する
正解 ウ
ディジタル証明書の正当性を認証局の公開鍵を使って検証する。
サーバのディジタル証明書には認証局(CA)のディジタル署名が付いており、PCはCAの公開鍵を使ってその署名を検証することで、証明書が正当なCAによって発行された本物であることを確認します。共通鍵はサーバの公開鍵で暗号化して渡すものであり、CAの公開鍵で暗号化・復号したり秘匿データを暗号化するのは誤りです。