TLSハンドシェイクとサーバ証明書とは？てぃーえるえすはんどしぇいくとさーばしょうめいしょ
TLSハンドシェイクとサーバ証明書とは、TLS（Transport Layer Security、通信を暗号化する規約）のハンドシェイクは、盗聴されている回線の上で本文用の共通鍵を相手と共有するための手続きである。共通鍵そのものは送らず、サーバ証明書で相手が本物だと確かめてから鍵材料を交換する。証明書は認証局の署名で「この公開鍵はこのドメインの持ち主のものだ」と第三者が保証したもの。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
共通鍵暗号は速いが鍵を渡す経路が要り、公開鍵暗号は鍵配送を解くが遅い。互いの弱点を打ち消す組合せが必要で、さらに渡す相手が本物かを担保しないと中間者にすり替えられる。証明書はこの最後の穴を、信頼の連鎖で埋めるために置かれている。
具体例
ブラウザで https://www.jpx.co.jp を開くと、暗号方式の合意→サーバ証明書の提示→ルート証明書までの連鎖・有効期限・ドメイン名の一致の検証→鍵交換、の順に進む。TLS1.3では往復が減り、危殆化した暗号方式が仕様から外された。
試験での引っ掛け
鍵マークが示すのは「暗号化されている」「証明書が有効」までで、そのサイトが善良である保証ではない。Let's Encryptの無料証明書で偽サイトもHTTPS化できる。またサーバ証明書はサーバの真正性を示すもので、利用者本人の認証はクライアント証明書の役目である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。