平成22年度 春期 午前Ⅱ 問21

✓ これが正解ウディジタル証明書の正当性を認証局の公開鍵を使って検証する。

解説

認証局の公開鍵で、サーバのデジタル証明書が正当かを検証します。

Web サーバのデジタル証明書には、サーバの公開鍵などの情報と、それに対して認証局が自分の秘密鍵で付けた署名が含まれています。PC は証明書を受け取ると、認証局の公開鍵を使ってこの署名を検証し、証明書が認証局によって発行され、改ざんされていないことを確かめます。正当と確認できてはじめて、証明書に入っているサーバの公開鍵を信頼して通信に使えます。認証局の公開鍵は証明書を確かめるため、サーバの公開鍵はサーバとの鍵のやり取りのため、と鍵ごとの役割を分けて覚えると判断できます。

ほかの選択肢はなぜ違うのか

• ア暗号化通信に利用する共通鍵を生成し，認証…：共通鍵を受け渡すときに使うのは、証明書に含まれているサーバの公開鍵の側です。認証局の公開鍵で暗号化しても、対応する秘密鍵を持つのは認証局なので、Web サーバはそれを復号できません。
• イ暗号化通信に利用する共通鍵を認証局の公開…：PC と Web サーバの間で使う共通鍵は、両者の間の鍵のやり取りで決まるもので、認証局の鍵は関わりません。共通鍵を認証局の公開鍵で復号するという手順は、SSL/TLS の流れの中にありません。
• エ利用者が入力，送付する秘匿データを認証局…：利用者が入力した秘匿データは、SSL/TLS で取り決めた共通鍵で暗号化して送ります。認証局の公開鍵で暗号化しても、受け取る Web サーバは復号できないので、通信の手順として意味を持ちません。