分野：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

SSL(Secure Sockets Layer)は、通信の暗号化，デジタル証明書を利用した改ざん検出，ノード認証を含む統合セキュアプロトコルです。
OSI基本参照モデルのトランスポート層で動作するので，上位のアプリケーション層のプログラムから意識することなく利用できます。

aについて
サーバ証明書(デジタル証明書)は、個人や企業に対する電子式の証明書で、認証局(CA)と呼ばれる第三者機関によって発行されます。サーバ証明書にはその信頼性を保証するため、認証局のデジタル署名が付されています。Webサーバに対して発行されたもので、「サーバの公開鍵」に対して認証局のデジタル署名が付されています。
SSLの利用手順では、まずWebサーバからクライアントに対してサーバ証明書を送り、クライアントでは「認証局の公開鍵」を用いて、この証明書の正当性を確認し、Webサーバの認証を行います。(サーバ証明書に添付された「Webサーバの公開鍵」の正当性を確認する。)

∴a＝認証局の公開鍵

bについて
クライアントは、Webサーバを認証後、共通鍵生成用のデータをWebサーバと共有するために、自ら生成したデータを暗号化したものをWebサーバに送ります。
この際、サーバ証明書に添付された「Webサーバの公開鍵」を用いて暗号化したデータをWebサーバに送り、データを受け取ったWebサーバは「Webサーバの秘密鍵」で、このデータを復号し共通鍵生成用のデータを共有します。

∴b＝Webサーバの公開鍵

その後、クライアントとWebサーバで共有した共通鍵生成用のデータから同一の共通鍵を生成し、以後はこの共通鍵を用いて暗号化通信を行います。