ネットワーク基礎○×難易度 標準

自己署名証明書は、通信相手が本物であることを第三者の認証局が保証していないため、ブラウザが警告を出す。

正答

○ 正しい

解説

自己署名証明書は、サーバー自身が自分の証明書に署名したもので、ブラウザや OS が信頼する認証局（CA）の鎖につながっていない。通信自体は暗号化されるが、「その相手が本当に www.example.com の持ち主か」を第三者が保証していないため、なりすましのサーバーと区別できず、ブラウザは警告を出す。社内の検証環境で使うことはあっても、利用者に警告を無視させる運用は、本物の攻撃の警告まで無視する習慣を付けてしまう。公開するサイトは公的な認証局の証明書を使い、社内なら社内 CA を配って信頼させる。

参考: www.rfc-editor.org

tlscertificateself-signed