未分類
春期
データベーススペシャリスト 2010年 春期 問21
21 / 25
A社のWeb サーバは、認証局で生成した Web サーバ用のディジタル証明書を使って SSL/TLS運を行っている。PCがA社のWeb サーバにSSL/TLS を用いてアクセスし たとき、サーバのディジタル証明書を入手した後に、認証局の公開鍵を利用し PCが 行う処理はどれか。
正解と解説
表示する
正解 ウ
ディジタル証明書の正当性を認証局の公開鍵を使って検証する。
SSL/TLSでは、PCはサーバのディジタル証明書を受け取ると、その証明書に付いた認証局の署名を認証局の公開鍵で検証し、証明書が正当か（改ざん・偽造がないか）を確認します。よってウが正解です。認証局の公開鍵は署名検証に使うもので、共通鍵の暗号化や復号（ア・イ）には用いません。