この記事は機械翻訳されました。
認証局は、Web サイトや E メール アドレスなどのデジタル エンティティを所有していることを証明するのに役立ちます。 この同じ組織は、ハッカーやその他の悪意のある人物から情報を保護するために使用される暗号化キーを発行できます。
一部の人々は、人間による検証のために証明書機関を使用します。 認知された会社概要とのパートナーシップを確立した後、これらの人々は、面倒な事務処理なしでアカウントの確認や国境を越えるためのサインアップなどのことを行うことができます。
しかし、ほとんどの人や組織は、デジタル所有権を証明し、重要な資産を保護するために、認定機関を利用しています。 ここでは、そのユースケースに焦点を当てます。
証明書認証局とは何ですか?
名前が示すように、証明書機関は、承認された人または組織に証明書を発行します。 これらの会社概要 を明示的に知らない場合や、Web サイトを立ち上げたことがない場合は、直接連絡したことがないでしょう。 しかし、保護されたWebサイトにアクセスするたびに、証明書機関が必要です。
証明書認証局は、次の 2 つの機能を提供します。
- Digital 証明書: これらの小さなデータ ファイルには、アイデンティティ 認証情報が含まれています。
- 暗号化キー: これらのデータは、データの移行を暗号化して保護できます。
これを少し分解してみましょう。
証明書認証局は、 所有権を証明する信頼できる組織です。 このプロセスが完了すると (これについては後ほど詳しく説明します)、会社概要 は、暗号化キーによって署名された正式な証明書を発行します。 あなたのブラウザが、誰かが保証したサイトにアクセスしていることを確認したいときはいつでも、IT部門はそのキーを証拠として探すことができます。 ブラウザがサイトが安全であると判断した場合、2つはデータの暗号化と復号化のための暗号化キーを交換します。
ウェブサイトが認証局に接続していない場合、訪問者には問題について通知する ダイアログボックスが表示されます 。 通常、これらの警告は、ユーザーがアクセスしたいサイトが信頼できないことをユーザーに伝えます。訪問者はこれらの警告を無効にして、とにかくサイトにアクセスできます。しかし、リスクを冒さない人もいます。
認定機関はどのように機能しますか?
CA 会社概要 とつながることで、訪問者にあなたのサイトが安全で信頼できることを安心させることができます。 比較的簡単に始められます。
適切な証明書パートナーを選択したら、次の手順に従います。
検証： 一部の会社概要 は、E メール を使用して ID を確認します。 管理連絡先としてリストされているアドレスは、プロセスを開始するためのメモに応答する必要があります。 その他の会社概要 は、信頼できる情報源が本当にサイトを裏付けていることを確認するために、より深く掘り下げます。
世： 公開鍵と秘密鍵の暗号化セットを生成します。また、証明書署名リクエストフォームにも記入します。これらのピースはすべて、会社概要 パートナーに送付します。
検証： 会社概要が書類や鍵をチェックします。 すべてが順調に進んでいる場合、会社概要は暗号化公開鍵を使用して証明書に署名します。 発行元の秘密鍵と署名済みの証明書が返されます。
格納： 証明書と適切なキーをWebサイトに配置します。
脆弱性はここにあります。検証プロセスが最小限で済む会社概要 と連携すれば、ハッカーにとってはやや簡単に難題を乗り越えることができます。 あなたの訪問者は、彼らが思っているほど安全ではありません。
ウェブサイトを運営する人なら誰でも、認定に興味を持つべきです。 結局のところ、Google はすべてのウェブサイトで暗号化を望んでおり、会社概要は従わない人に罰則を科すことができます。 証明書がないと、Google は検索でサイトの価値を下げる可能性があります。
証明書認証局とは?
認定機関は、現代のコネクテッドワールドにおいて重要な役割を果たしていますが、その存在はほとんどありません。
研究者によると、ほとんどのCAリクエストを処理する のは7つの会社概要だけです 。 それらは次のとおりです。
デジサート
セクティゴ
ゴーダディ
グローバルサイン
預ける
トラストウェーブ
ネットワークソリューション
ここに挙げたすべての会社概要は、Certificate Authority Security Council、Common Computing Security Standard Forum などの業界監督組織に従うことに同意しています。 証明書を売り込もうとする無所属のグループ(グループ)に注意してください。 あなたは詐欺師を相手にしている可能性があります。
このブログ投稿では、暗号化キーについて少し説明しました。 その用語が何であるか、またはキーがどのように機能するかわからない場合は、 ここで公開鍵暗号化についてすべて書いていますので、ITを確認することをお勧めします。
参考文献
デジタル証明書の危険性とそれらに対処する方法。(2013年8月)。eSecurity Planet です。
セキュリティのヒント (ST05-010)。(2019年11月)サイバーセキュリティおよびインフラストラクチャセキュリティ庁。
Web での HTTPS 暗号化。ググる。
世界のTLS証明書認証局市場。 (2019).フロストとサリバン。
