デジタル証明書とは

公開鍵だけを受け取っても、本当に目的のWebサイトの鍵かは分かりません。攻撃者が自分の公開鍵を偽って渡すかもしれないからです。デジタル証明書は、公開鍵とその持ち主を結び付ける電子文書です。

信頼された第三者である認証局が持ち主を確認し、証明書へデジタル署名します。ブラウザは署名、アクセス中のドメイン名、有効期限などを確認して、その公開鍵を信頼できるか判断します。