TLSハンドシェイクとサーバ証明書とは？てぃーえるえすはんどしぇいくとさーばしょうめいしょ
TLSハンドシェイクとサーバ証明書とは、TLSは、通信を始める前の手順（ハンドシェイク）で暗号方式を合意し、公開鍵の仕組みで共通鍵を安全に渡してから、本文はその共通鍵で暗号化する規格。サーバ証明書は、認証局の署名によって「その公開鍵がそのドメインの持ち主のものだ」ことを示し、利用者側は上位の証明書までの連鎖・有効期限・ドメイン名の一致を検証する。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
公開鍵の暗号は安全だが処理が重く、通信の全量には使えない。そこで重い方式は最初の鍵の受け渡しだけに限り、以降は軽い共通鍵に切り替えるという二段構えになった。ハンドシェイクは、この切替えを、途中で盗聴も改ざんもされずに終わらせるための段取りである。経営会議では、通信の暗号化は名乗りの確認と一組であって、暗号化だけでは相手のなりすましを防げないと説明できる。
具体例
利用者がhttps://で接続すると、暗号方式の合意、サーバ証明書の提示と検証、鍵交換、共通鍵での通信、の順に進む。TLS1.3では往復回数が減って表示が速くなり、危殆化した古い暗号方式が廃止された。自社サイトの証明書はDV・OV・EVの3水準から選べるが、金融や公共の取引では組織の実在確認を伴う水準を要件に入れることが多い。
試験での引っ掛け
ブラウザの鍵マークは通信が暗号化されていて証明書が有効だと示すだけで、そのサイトが正当な事業者である保証ではなく、フィッシングサイトも無料の証明書でhttpsにできる。もう一つの定番はサーバ証明書とクライアント証明書の入れ替えで、前者はサーバの真正性、利用者本人の認証は後者の担当になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。