サーバ認証 とは？

接続先が、クライアントの期待する相手かを確認するんだ。Webでは、アクセスするドメイン名と証明書に載った名前の対応などをブラウザが確かめる。銀行に似せた別のドメインへアクセスした場合まで、本当の銀行だと判定してくれるわけではないよ。

信頼できる認証局につながる証明書の経路や、有効期間なども確認する。さらに、証明書に対応する秘密鍵を接続相手が持つことを、TLSのやり取りで確かめる。証明書のファイルを見せるだけの仕組みではないんだ。

そこは別だよ。HTTPSは通信の相手の認証と、通信の暗号化や改ざん対策に関わる。詐欺サイトも、自分のドメインについて有効な証明書を持つ場合がある。アクセスしたURLや、内容・運営者の信頼性も確かめよう。

表示はブラウザによって違う。Chromeは鍵マークをサイトの信頼性と取り違えないよう、設定を表すアイコンへ変更した。マークの形だけで判断せず、接続の情報と警告を見る。証明書の警告が出た場合は、原因を確かめずに進めないようにしよう。

確認する相手が違うよ。サーバ認証は、クライアントが接続先を確認するもの。ログインは、サービス側が利用者を確認するものだ。クライアント証明書も使って双方を認証する構成もあるけれど、普通のHTTPSにログイン機能が自動で付くわけではない。