LT資料

1. 2021/06/04 CAPメン
HTTPS化の仕組み

2. HTTPとHTTPS
違いわかる？

3. HTTPとは？

4. HTTP
サーバーとブラウザが通信するための
約束事

5. HTTPSとは？

6. HTTPS
大塚さんの資料を借ります🙇‍♂️

7. HTTPS
大塚さんの資料を借ります🙇‍♂️

8. HTTPS
大塚さんの資料を借ります🙇‍♂️

9. HTTPS

10. HTTP

11. HTTP
イメージはハガキ
暗号化されていないので中身がバレる....

12. HTTP
HTTP
イメージはハガキ
暗号化されていないので中身がバレる....

13. HTTPS
イメージは封筒
SSLのおかげで暗号化されて中身が見えない！！

14. HTTPS
HTTPS
イメージは封筒
SSLのおかげで暗号化されて中身が見えない！！

15. HTTPS通信したい！
どうするの？

16. サーバ証明書が必要

17. サーバ証明書作成流れ
認証局(CA)
鯖
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)

18. サーバ証明書作成流れ
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
認証局(CA)
鯖 証明書作ってや！

19. サーバ証明書作成流れ
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
認証局(CA)
鯖
ん？ええで！

20. サーバ証明書作成流れ
認証局(CA)
鯖
わしらの
秘密鍵を元にサーバ証明書
つくったで
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)

21. サーバ証明書作成流れ
認証局(CA)
鯖
大切にせーよ
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)

22. HTTPS通信

23. HTTPS通信流れ
接続ユーザー
鯖 HTTPS通信したい！
鯖証明書ください！
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)

24. HTTPS通信流れ
接続ユーザー
鯖 HTTPS通信したい！
鯖証明書ください！
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
ほらよー

25. HTTPS通信流れ
接続ユーザー
鯖 HTTPS通信したい！
鯖証明書ください！
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
おk！
これで信用してや

26. HTTPS通信流れ
接続ユーザー
鯖 HTTPS通信したい！
鯖証明書ください！
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
名門認証局の証明書じゃん
なりすましじゃないから
信用します！！！

27. HTTPS通信流れ
証明書に
サーバが持っている
公開鍵の情報
も同封されてるから
送りたい内容を共通鍵で暗号化
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
接続ユーザー
鯖

28. HTTPS通信流れ
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
接続ユーザー
鯖 暗号化した共通鍵でおくるで

29. HTTPS通信流れ
公開鍵と秘密鍵の作成
CSR作成
1.
2.
(認証局に対しての依頼状)
接続ユーザー
鯖
鯖：秘密鍵持ってるから、
それで共通鍵を復号して
中身みます！！

30. 🙇‍♂️
ご清聴ありがとうございました🙇‍♂️