デジタル証明書は、公開鍵が特定のエンティティに属していることを証明します。証明書には、公開鍵、所有者のID、有効期間、および認証局のデジタル署名が含まれています。ブラウザがウェブサイトに接続すると、サーバーは証明書を提示します。ブラウザは、信頼できる認証局のリストと照合して署名を確認します。署名が有効でドメインが一致すれば、接続が続行されます。一致しない場合は、ブラウザが警告を表示します。

証明書はX.509規格を使用します。HTTPS、メール暗号化、コード署名、クライアント認証などに使用されます。証明書自体は秘密ではなく、公開されています。セキュリティは認証局（CA）の署名によって確保されており、これは偽造が困難です。証明書には有効期限があります。有効期間が短いほど、秘密鍵が漏洩した場合の被害は限定されます。Let's Encryptは90日間有効な無料証明書を発行し、更新を自動化しています。この自動化により、HTTPSの利用率はウェブトラフィックの約半分から90%以上にまで上昇しました。このシステムは使いやすい場合はうまく機能しますが、使いにくい場合は利用されなくなります。

証明書の内容

• 公開鍵 — 認証される鍵
• 主題 — 所有者の身元
• 発行者 — 認証局
• 有効期間 ― 開始日と終了日
• 署名 — 認証局の暗号学的承認

証明書は公開鍵のパスポートのようなものです。鍵の所有者と、その所有者の正当性を保証する人物が明記されています。