クライアント認証の仕組みについて

Question

クライアント認証が必要なWebサイトにアクセスするために必要なものって、

• クライアント証明書のみ
• クライアント証明書と秘密鍵の両方

のどちらでしょうか。または、どちらでもありえるのでしょうか。

また、秘密鍵が必要な場合、それがどうして必要なのかが分かりません。単にクライアント証明書をサーバーに提出するだけではいけないのでしょうか。
よろしくお願いいたします。

Answer 1

クライアント証明書と秘密鍵の両方

です。SSLのサーバ証明書同様、証明書自体はデータとして流れる以上誰でも入手できうるものであり、単体では証明の用をなしません。

Comments

[hiroga]

なるほど！ありがとうございます。
もう一つだけ教えてください。一般に「クライアント証明書のインストール」という時には、同時に秘密鍵もインストールしているという理解であっているでしょうか？