質問: 無効なsslサーバ証明書 有効期限が切れたなどの理由で無効になってしまっているsslサーバ証明書のサイトにhttpsで接続しようとすると、「このサーバ証明書は無効です」というような警告がでます。 これにokしてhttpsで接続する場合、サーバの正当性が証明されないだけで通信の暗号化はされているのでしょうか? よろしくお願いします。
回答: 質問者さん<=>中間ca局<=>サーバー の間でssl通信、ポートでいうと80ではなくて443を利用して暗号化し相手からsslのキーを貰い複合化しつつ接続する通信方法で第三者からの覗き等を防ぐために利用しますよ。でca局というのが通常はその暗号キーとか証明書ってのをサーバーに渡して、そのサーバーは安全です保証しますという保険みたいな橋渡しも兼ねているんです。だから自宅サーバーなどでopensslやmodsslみたいなのを使ってたらそのサーバーさんが自宅のsslの有効期限が切れちゃいました~という意味でssl通信には問題ないです。ca局との契約はすっごくお金が掛かりますからね。^^; ただ、ショッピングとか商用でca局にお金払って暗号キー生成して貰い保険も兼ねている・・・それでもって証明書が無効やらストアできない、、、そんなことがあったら信頼できないサーバーと考えたほうが良いですょー^^