第3章 SSL インフラストラクチャ

SSL (Secure Sockets Layer) は、 クライアントとサーバーのアプリケーションが安全に情報を渡すことができるようにするプロトコルです。 SSL ではパブリックキーとプライベートキーの組み合わせ方式を使用してクライアントとサーバー間で行われる通信を暗号化します。 パブリック証明書はアクセス可能な場所に配置しますが、 プライベートキーは安全な場所に保管しておく必要があります。 プライベートキーとその片割れとなるパブリック証明書との数学的な関係 (デジタル署名） によってシステムが動作します。 この関係を介して信頼のできる接続が確立されます。

企業や組織の SSL インフラストラクチャは一般的にこうした SSL キーと証明書によって構成されています。

事例をあげて概念をわかりやすく視覚化してみます。 たとえば、 RHN Satellite Server 1 台、 RHN Proxy Server 5 台を備えた企業では、 認証局の SSL キーペアを 1 組、 Web サーバーの SSL キーセットを 6 セット生成する必要があります。 認証局の SSL パブリック証明書は全システムに配信され、 すべてのクライアントによって該当の各上位サーバーに接続を確立するため使用されます。 各サーバーにはサーバー独自の SSL キーセットがあります。 このキーセットはサーバーのホスト名に明確に結び付けられ、 そのサーバーの SSL プライベートキーと認証局の SSL のプライベートキーの組み合わせを使って生成されます。 これにより Web サーバーの SSL パブリック証明書とその認証局の SSL キーペア、 サーバーのプライベートキー間でデジタルに検証可能な関連付けが確立されます。 Web サーバーのキーセットは他の Web サーバーとは共有できません。