サーバ証明書とは

サーバ証明書とは、Webサーバなどの身元と公開鍵の対応を、認証局が保証して発行するデジタル証明書である。

HTTPS通信では、ブラウザがサーバから受け取った証明書の署名を認証局の公開鍵で検証し、接続先が正規のサーバであることを確かめる。そのうえで、証明書の公開鍵でサーバの署名を検証して相手を確かめながら、通信を暗号化する鍵を安全に共有する（古い方式では証明書の公開鍵で鍵の元になる値を暗号化して送る）。