質問: SSL暗号化通信について。 SSLの参考書を読んでいると、いろいろな疑問が多いです。 そこで、やっとひとつの疑問に絞りこみました。 Apacheについてです。 参考書には、 「自分自身を認証局に設定する」と書いてあるんですが、 この場合、認証局への登録が必要ないため、無料ということですか? なんか、全部自作で秘密キーとか証明キー、CSRキーを作成しているようです。 =無料ですか?
回答: 認証局を自分自身にした場合、 「SSLの暗号化キーがSSLでオフィシャルに保証された物ではない」 という事になります。 それで良ければ質問に書かれている通り無料でSSLキーを発行できます。 第3者に「このサイトは本物である」と保証してもらうためには 金を払って第3者に自分のサイトが自分のサイトである事を認証してもらう必要があります。