質問: なぜ、データをHTTPSで暗号化させるのに、ドメイン認証(企業認証やEV認証ではなく、そのドメインの所有者であることの確認しかしないドメイン認証)を経て、サーバー証明書が必要なのですか?
回答: 直近のサービスでは、ドメイン認証さえも行われませんね。 まぁ省略とう事でしょうけど。 Cloudflareは、ユーザーのウェブサイトを強制的に全てhttps: にしてしまいますしね。 主として、GAFAの一つである検索エンジンが発端となったと言えます。 SSL(実質的にはTSL)の通信とは、暗号化されたプロトコルによる通信が可能。 >サーバー証明書が必要なのですか? 簡単にわかるウェブサイトがあるので ここをご覧ください。 上記のマンガにあるように、第三者認証がある、SSL証明書がのぞましいと言えます。 ドメイン名の確認だけでもらえる、というのよりも、実在する企業です。とお墨付きを与える第三者です。 この様にして、成り立つのが本来の姿。 世界一の権威であるシマンテック社では、シールが配布され、 ウェブサイト上にあるシールで確認することができるようになっています。 >どんな問題がなぜ起こるのか 上記の通りです。なりすましを防止するためです。 しかし結果として、無料で使えるものが圧倒的に増えてしまい 詐欺サイトの常套手段になっている、と言われています。 https: やカギマークは安全の印。それはもう昔の事と言ってよいでしょう。