SSL通信の仕組み・流れを徹底解説！共通鍵と公開鍵がポイント

1 SSL通信の仕組み
- 1.1 共通鍵暗号方式とは
- 1.2 公開鍵暗号方式とは
2 SSL通信の流れ
- 2.1 SSL通信は「公開鍵暗号方式」で安全に「共通鍵」を生成し、処理速度の速い「共通鍵暗号方式」で通信する
3 HTTPS化対応しないとWebサイトが正常に表示されなくなります
- 3.1 概要
4 サイトのSSL化でお困りの場合は、弊社にお任せください

SSL通信の仕組み

SSL通信は、

「共通鍵暗号方式」
「公開鍵暗号方式」

という2種類の暗号方式を組み合わせて用いることで、安全な暗号化通信が成り立っています。

共通鍵暗号方式とは

共通鍵暗号方式とは、データを暗号化する時と復号化（※暗号化されたデータを元のデータに復元すること）する時に同じ鍵（共通鍵）を使用する暗号化方式です。

共通鍵暗号方式の場合、下記の図のように、WebサーバーとWebクライアント（ブラウザ）の両者で暗号化と複号化に使用する「共通鍵」を生成し、送受信を行います。

暗号化と復号化に利用する共通鍵は一般には公開されず、通信を行う送信者と受信者のみで共有される仕組みとなっています。

共通鍵暗号方式は送受信間で同じ鍵を使用するため、公開鍵暗号方式と比較して暗号化・復号化する処理スピードが速いというメリットがあります。

しかし、共通鍵暗号方式は送受信する相手毎に共通鍵を生成し、送受信間で安全に共通鍵の受け渡しする必要があるため、膨大な量の鍵の生成と配布、管理が課題となります。

また、共通鍵を相手側に渡す段階では、暗号化通信ではないため、悪意のある第三者に通信データ情報を盗聴されてしまう可能性があります。

このような共通鍵暗号方式のデメリットを解決したのが、次にご紹介する公開鍵暗号方式になります。

公開鍵暗号方式とは

公開鍵暗号方式（PKI）とは、データを暗号化する時と復号化する時において「公開鍵」と「秘密鍵」の2種類の暗号鍵を使用する暗号化方式です。

上記の図のように、まず始めにデータの送信者であるWebサーバー側がWebクライアント側に公開鍵を送信します。

Webクライアント側は、受け取った公開鍵を用いてデータを暗号化の上送信し、Webサーバー側は保有している秘密鍵で復号化します。

公開鍵暗号方式では、公開鍵と秘密鍵のペアでしか使用することができず、公開鍵で暗号化したデータは秘密鍵のみ復号可能であり、反対に秘密鍵で暗号化したデータは公開鍵のみ復号可能な仕組みとなっているため、共通鍵暗号方式と比較して鍵の管理が容易です。

また、秘密鍵はサーバー側のみ保有している鍵であり、万が一、公開鍵を第三者に盗み見られた場合でも、秘密鍵がないとデータの中身を復号できないため安全な通信が行えるというメリットがあります。

しかし、公開鍵暗号方式は、公開鍵と秘密鍵の2種類を用いて暗号化や復号化をするため、共通鍵暗号方式と比較して処理速度が遅いというデメリットがあります。

SSL通信は、上記でご説明した「共通鍵暗号方式」と「公開鍵暗号方式」の仕組みを使用して暗号化通信を行っています。

次の項目でSSL通信の流れをご説明いたします。

SSL通信の流れ

SSL通信の主な流れは、以下の通りです。

SSL通信の主な流れ

①クライアントからサーバーに接続要求
②サーバーがクライアントに公開鍵とSSLサーバー証明書を送付
③クライアントが、送付されたSSLサーバー証明書をブラウザのルート証明書で検証
④クライアントが共通鍵を生成し、サーバーから受け取った公開鍵で共通鍵を暗号化
⑤暗号化した共通鍵をサーバーに送付
⑥サーバーが保有する秘密鍵で共通鍵を復号
⑦両者が共通鍵を使用してSSL暗号化通信を開始