ある企業が自社のWebサイトにサーバ証明書を導入した。利用者のブラウザが このサイトにHTTPSで接続するとき、サーバ証明書によって確かめられることとして、 最も適切なものはどれか。

正解：エ

各選択肢の解説

1. アサイトを閲覧している利用者が、会員登録をした本人であること。

   誤り。これは利用者認証で確かめることです。サーバ証明書が示すのはサーバ側の 身元で、利用者側の身元ではありません。利用者や端末の側を証明書で確かめたい ときは、クライアント証明書を使います。確かめる向きが逆です。

2. イサイトに掲載された情報や、運営企業の取引が信用できること。

   誤り。サーバ証明書は内容や商売の誠実さまでは審査しません。詐欺目的のサイトでも 自分のドメイン名の証明書は取得できます。「相手が名乗りどおりか」と 「相手が信用に値するか」は別の問いだと押さえてください。

3. ウサイトから取得するファイルに、マルウェアが含まれないこと。

   誤り。これはマルウェア対策ソフトが確かめることです。HTTPSは通信経路での 盗み見や書換えを防ぎますが、サーバに置かれたファイル自体が安全かどうかは 見ていません。経路の安全と中身の安全は別に確かめます。

4. エ接続先が、証明書に記載されたドメイン名の正当なサーバであること。

   正解。認証局は申請者がそのドメイン名を管理していることを確かめて証明書を 発行します。ブラウザは接続先のドメイン名と証明書の記載を突き合わせるので、 偽のサーバに誘導されていれば気付けます。

理解を深めるために