Linkexpress SSL通信環境導入説明書

1.1 証明書管理について

SSL通信では、コネクション接続時に証明書と呼ばれる情報で相互の認証を行います(注1)。証明書とは公開鍵が間違いなく利用者本人のものであることを証明するためのもので、証明書を発行した発行局の電子署名が付加されています。

相手システムの証明書を証明書に付加された電子署名を含めて検証するには、相手システムの証明書を発行した発行局の証明書が必要です。

自システム、相手システム、および発行局の関係は以下のとおりです。

• 発行局とは、SSL通信で使用する証明書を発行するシステムのことです。発行局は、「認証局」もしくは「CA局」とも呼ばれます。(注2)
• 発行局から取得した証明書は証明書管理パッケージ(注3)に登録、管理します。SSL通信の際に証明書管理パッケージに管理された情報を元に相手認証と暗号化通信を行います。

注1) 相互の認証を行うのはSSLプロトコルバージョンが3.0の場合のみです。SSL2.0の場合は、起動側（クライアント）システムが応答側（サーバ）システムを認証します。

注2) Linkexpressサーバは以下の製品が発行した証明書のみをサポートしています。
　　・InfoCA
　　・Systemwalker PKI Manager

注3) 証明書管理パッケージ名は以下のとおりです。
　　・UNIXサーバの場合：FJSVsmeeパッケージ
　　・PCサーバの場合：F3FSSMEEパッケージ