SSLって何？

SSLの認証局とは何かということについてですが、主な役割は電子証明書の発行です。また、電子証明書の発行の他にも認証局は様々な役割を担っていますが、SSLの暗号化通信に用いられる「鍵」の管理も行っています。認証局にはルート認証局と中間認証局がありますが、ルート認証局自らが電子証明書を発行しますが、中間認証局はルート認証局に電子証明書を発行してもらいます。ちなみに認証局は通常、運用規定を公開しています。

SSLのルート証明書とは何かということについてですが、これは信頼できる認証局であることを証明するために、認証局が発行している証明書のことです。サイトを閲覧する度にわざわざルート証明書を確認するのはさすがに煩わしいと思いますが、不審に感じた場合には調べる必要があるといえるでしょう。まずは証明書がどの認証機関から発行されているかを調べ、その後に認証機関が発行した証明書を確認するという流れになります。

SSLの証明書は極端にいえばわざわざ確認する必要はないのかもしれません。不審な場合には証明書である場合には大抵のブラウザは警告画面を表示するからです。ただ微妙な点は警告画面が表示されても信頼できるサイトであれば無視するユーザーがいるということと、SSL証明書が信頼できるものであっても乗っ取られている場合には悪意があるかどうかの判断ができないという点です。信頼できるかどうかの判断は慎重にしましょう。