仕組みと認証の流れ - ほどよいバランス

サーバー: S
クライアント: C
認証局: CA

秘密鍵を作成する(S)
秘密鍵からCSRを作成する(S)
CSRからサーバー証明書を発行する(CA)
サーバー証明書をサーバーに保存する(S)

リクエストの送信(C)
サーバー証明書の提示(S)
サーバー証明書から公開鍵を取り出す(C)
共通鍵を公開鍵で暗号化する(C)
暗号化された共通鍵をサーバーへ送信する(C)
暗号化された共通鍵を秘密鍵で復号化する(S)
お互いの共通鍵を使用して暗号化通信を行う(C)(S)

公開鍵暗号化方式では公開鍵で暗号化した情報は、秘密鍵でしか復号化できないため。

確認中