WebブラウザのSSLの動作方法

Question

ユーザがWebブラウザのSSLを使用して選択すると、たとえば、 ユーザはFireFoxでsslを使用するオプションを選択し、Webブラウザでssl接続がどのように設定されますか？ブラウザに公開鍵がありますか？

Answer 1

ブラウザには、ルート証明機関の公開鍵があります。ウェブサイトのキーがブラウザのルートCAのいずれかによって署名されている場合、それは自動的に信頼できると確認され、SSL通信が開始されます。それ以外の場合は、未知の/自己署名証明書ダイアログでプロンプトが表示され、信頼するかどうかを自分で判断します。

Answer 2

ユーザーがfirefoxでsslを使用するオプションを選択すると、ブラウザはssl対応のWebサイトとの接続を確立できます。ブラウザには、世界中でよく知られているverisignのようなルート証明機関があります。ウェブサイトはこれらのCAによって署名された証明書を与え、ブラウザは自動的にウェブサイトのアイデンティティを認識する。しかし、その証明書が未知の機関によって署名されている場合、ブラウザは未知の証明書のポップアップを表示し、あなたがそれを信頼するならば、それはあなたのブラウザにインストールされ、ポップアップはあなたがそのウェブサイトに接続する次回に来ることはありません。同様に、いくつかのウェブサイトは、クライアントを認識するためにクライアント証明書を必要とします。 、ブラウザで証明書（通常はユーザーのセットに提供される）をインストールして、これらのWebサイトでIDを取得できるようにする必要があります2つのコミュニケーションであり、サーバーとクライアントの両方から証明書を交換する必要があります。