問6 認証局の公開鍵で行うこと

ほかの選択肢が違う理由

• ア共通鍵を認証局の公開鍵で復号することはありません。公開鍵で復号できるのは、対になる秘密鍵で処理されたものだけで、認証局の秘密鍵は認証局しか持っていません。
• イ共通鍵を受け渡すときに使うのは、サーバ証明書に入っているサーバの公開鍵や、鍵を共有するための手順です。認証局の公開鍵で暗号化しても、サーバはそれを復号できません。
• エ利用者のデータは、TLS で共有した共通鍵で暗号化して送ります。認証局の公開鍵で暗号化すると、認証局の秘密鍵が無い A 社のサーバでは読めません。

仕組み

鍵は使い道で覚えます。認証局の公開鍵は「証明書の署名を確かめる」ため、サーバの公開鍵は「共通鍵を安全に決める」ため、共通鍵は「実際のデータを暗号化する」ためです。

ブラウザや OS には、信頼できる認証局の証明書 (公開鍵を含む) が最初から入っています。これを起点に、サーバ証明書が本物かどうかを順にたどって確かめます。