ssl証明書について

ＳＳＬ証明書の存在意義は暗号化機能よりも、その証明書の取得者の存在証明を行っていることにあります。

たとえば Verisign 等の高額なところは企業であれば登記謄本や住所・電話番号の確認まで行われます。

その意味で証明書に表示されていない部分での価値はそれなりにあります。

ただ、この本来の目的が現実に機能しているかどうかは別問題で、あまり差は無いと捕らえられてもしかたない部分はあります。

この状況を改善するために EV SSL というものが新しく出てきていますが、実際に使用しているところはまだ多くありません。

NETWORKWORLD Online - EV SSL証明書が実現する強力な実在証明

証明書発行者は、証明書を要求する組織が法的に確立された企業か、地方自治体によって認められた非営利団体であることを確認する。そのうえで、当該の組織が証明の対象とされたWebドメインの所有権もしくは正当な使用権を持っており、証明書発行を申請した個人が当該組織の従業員で、なおかつSSL認証取得を代行する権利を有しているかどうかを検証する。各検証過程においては、信頼性の高い第三者機関から得た、中立的かつ客観的な情報を使用しなければならない。