令和6年度 問6｜通信の保護規格（TLS・IPsec・WPA3・SPF/DKIM）

正解：ウ サーバ証明書の正当性を，認証局の公開鍵を使って検証する。

ポイント

TLS で、認証局の公開鍵を何に使うかを問う問題です。

考え方と解き方

TLS では、鍵が複数出てきます。認証局の公開鍵は、証明書の署名を確かめるための鍵です。暗号化の鍵とは別に考えます。

1. PC は、サーバー証明書を入手したら、認証局の公開鍵で証明書の署名を検証し、証明書が正当なことを確かめます。
2. 暗号化通信に使う鍵やデータの扱いは、この検証のあとの別の動作です。したがって、最も適切なのは ウ です。

ほかの選択肢

• ア 共通鍵を復号するのに、認証局の公開鍵は使いません。認証局の公開鍵は、証明書の署名の検証に使います。
• イ 共通鍵を暗号化する際に、認証局の公開鍵は使いません。認証局の公開鍵の使い道は、証明書の署名の検証です。
• エ 秘匿データの暗号化に、認証局の公開鍵は使いません。通信するデータは、共有した鍵で暗号化します。

覚えておくこと

• サーバー証明書は、認証局の公開鍵で署名を検証して正当性を確かめる
• TLS：通信を暗号化し、サーバー証明書で接続先のサーバーを確認する

（テーマ・覚えること）