ファイアウォール機能 リファレンスマニュアル

1.1 概要

証明書による認証方式では、公開鍵暗号方式を利用して相互の証明書の正当性を検証します。証明書は、送られてきた証明書が本当にそのホストまたはユーザのものかどうかを判断できないため、第三者機関が送信元の身元を保証することによって第三者が本人になりすますことを防止します（これをなりすまし防止と呼びます）。

第三者的な存在で証明書を発行する機関を発行局 またはCA 局（ Certification Authority ）といいます。

以下に、SDFW証明書運用の概要について示します。

---

1.1.1 公開鍵暗号方式

1.1.2 証明書