第3章 SSL インフラストラクチャ

SSL (Secure Sockets Layer) はクライアント/サーバーアプリケーションの情報のやりとりを安全に行わせることができるプロトコルです。 SSL はパブリックキーとプライベートキーの組み合わせシステムを使用してクライアントとサーバー間で行われる通信を暗号化します。 パブリック証明書はアクセス可能な状態にして置き、 プライベートキーは安全ば場所に保管しておく必要があります。 プライベートキーとその片割れとなるパブリック証明書との数学的な関係 (デジタル署名） によってシステムが動作します。 この関係を介して信頼のできる接続が確立されます。

企業や組織の SSL インフラストラクチャは一般的にこうした SSL キーと証明書によって構成されています。

例を示します。 RHN Satellite Server が 1 台と RHN Proxy Server が 5 台あるとします。 CA SSL キーペアを 1 つ、 Web サーバーの SSL キーセットを 6 つ生成します。 CA SSL パブリック証明書は全システムに配信し、 全クライアントによって該当の上部サーバーへの接続確立に使用されます。 各サーバーにはサーバー独自の SSL キーセットがそれぞれあります。 このキーセットはそのサーバーのホスト名に結び付けられその SSL プライベートキーと CA SSL プライベートキーの組み合わせを使って生成されます。 これにより Web サーバーの SSL パブリック証明書とその CA SSL キーペア、 サーバーのプライベートキー間で確認できる関連性をデジタルに確立します。 Web サーバーのキーセットは他の web サーバーとは共有できません。