RapidSSL 安心の低価格サーバ証明書

暗号通信に添付される発信者のデジタル署名を検証する為の公開鍵を証明する為のデータで、認証局によって発行されます。発信者のデジタル署名のみではその署名自体を証明する事が出来ません。

そこで認証局が発行する証明書によってその信頼性を証明します。つまり、デジタル署名の信頼性は証明書の信頼性であり、その証明書に署名した認証局の信頼性に依存します。イメージとしては左図のようになりますが、他に分かりやすい例としては役所が発行する印鑑証明等が挙げられるかと思います。

デジタル証明書はこの信頼性の継承をｘ509という仕様に基づき、データ化したものを利用します。