電子署名の基礎的な説明と、電子証明書との関係について解説しています。
URLと鍵マーク
ブラウザでウェブサイトを見ているとき、ほとんどの場合がHTTPと言われる通信方式を利用しています。普段はそれでも大丈夫ですが、Idやパスワードを入力する場合、個人情報を送信する場合は、通信方式がSSLに変わっていることを確認しましょう。まずURLが表示されているアドレス欄をみます。「ｈｔｔｐｓ：」で始まっていればSSLです。またブラウザの右下に南京錠マークが表示されている事確認しましょう。
サーバー証明書
南京錠マークをクリックすれば証明書が表示されます。ここでは「発行先」「発行者」「有効期間」を確認します。発行先にはURLが書かれています。ブラウザで表示されているURLと同じことを確認します。これが違う場合は要注意です。発行者はこの電子証明書を発行した機関です。注意しなければならないのは、自分で自分に対して発行している場合です。有効期間が切れていないことも確認しましょう。何らかの疑いがある場合は、ブラウザが警告メッセージを出しているはずです。
証明書のパス
電子証明書で一番問題となるのが、誰でも発行できることです。そこで電子証明書に信頼性をもたせるため、認証局は階層的にそれぞれを認証しています。ここが階層的になっていない場合は、自分で自分を認証している、いわゆるオレオレ証明書と呼ばれるものです。つまり証明書は発行されていますが、誰もその信頼性を保障できないという意味です。また証明書の状態に問題がないと表示されているのは、この証明書は改ざんされていませんという意味で、安全ですという意味ではないため、注意しましょう。