編集部からのお知らせ
「ZDNet Japan Summit」参加登録受付中! 
新着記事集:「負荷分散」

ホワイトペーパー

偽SSLサーバ証明書発行事件から見る認証局の役割

合同会社シマンテック・ウェブサイトセキュリティ(旧日本ベリサイン) 2013-10-01

サーバをSSL対応にするには、SSLサーバ証明書が必要なのは周知の事実だが、証明書は認証局と呼ばれる証明書発行機関が独自の審査基準に基づいて作成される。認証局から発行を受けた証明書をサーバにインストールし、PC等のクライアントがその証明書の情報を参照することでサイト訪問者のPCとサーバの間で安全な通信が実現できる。
しかしながら、もし認証局が発行した証明書が実は信頼に値しないものであったとしたらどうなるだろうか。どんなに高度な暗号技術を利用しても、信頼性の基盤自体が揺らいでは、安全な通信を実現することはできない。
実際、2011 年にある認証局がハッキングされたことにより偽の証明書を発行してしまった事件が起こっている。
本ホワイトペーパーでは、なぜこのようなことが起こったのか、証明書の危殆化によるリスクとその対策について解説する。

CNET_IDでログインして資料をご覧ください

CNET_IDはCNET Japan/ZDNet Japanでご利用いただける共通IDです

パスワードをお忘れですか?

CNET_IDをお持ちでない方は
CNET_ID新規登録(無料)

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    Google Cloudセキュリティ基盤ガイド、設計から運用までのポイントを網羅

  2. セキュリティ

    仮想化・自動化を活用して次世代データセンターを構築したJR東日本情報システム

  3. ビジネスアプリケーション

    スモールスタート思考で業務を改善! 「社内DX」推進のためのキホンを知る

  4. セキュリティ

    Emotetへの感染を導く攻撃メールが多数報告!侵入を前提に対応するEDRの導入が有力な解決策に

  5. セキュリティ

    偽装ウイルスを見抜けず水際対策の重要性を痛感!竹中工務店が実施した2万台のPCを守る方法とは

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]