SSLって何？

SSLでは何ができるかということですが、「SSLとは何か」でポイントとして挙げました「暗号化」ができるということをまず挙げることができます。SSLは後述しますが公開鍵暗号方式と共通鍵暗号方式という２つの方法を組み合わせて用いることによってデータを暗号化してやり取りすることができるのです。これによってSSLは盗聴やなりすまし、データの改ざんといったインターネット上のリスクを防ぐことができるというわけです。

SSLでできることのひとつに通信内容の完全性をチェックすることができるということがあります。このことについても後述しますが、SSLは通信内容＝データが改ざんされていないかどうかを確認することができるのです。この完全性のチェックにはハッシュ値＝メッセージダイジェストが関わっているのですが、インターネット初心者の方には少々難しいと思いますので、興味のある方は調べてみると良いでしょう。

SSLでできることのひとつにサーバ認証がありますが、これは主になりすましを防ぐ役割を担っています。サイトの管理者や運営者がきちんと存在しているのかどうかということを第三者である認証機関が証明することでなりすましを防ぐことになるのですが、過信してはいけません。電子証明書は知識を持った人間であれば容易に作成することができるからです。見たことも聞いたこともないような認証機関である場合には注意が必要です。