teratail header banner
teratail header banner
質問するログイン新規登録

質問編集履歴

2

まとめの追加

2019/12/18 16:36

投稿

firstlast
firstlast

スコア138

title CHANGED
File without changes
body CHANGED
@@ -28,7 +28,15 @@
28
28
  取引関係のある特定のユーザがこのWEB APIにアクセスすることを想定しています。
29
29
  このため、サーバーが悪意を持った人によって作られたことを心配する必要がないと考え、自己サーバー証明書でも問題ないと考えています。
30
30
 
31
+ ### 回答者様からのご指導を受けた結果のまとめ
32
+ <結論>
33
+ SSLクライアント証明書の配布は、正式な認証局に任せた方が良い。
34
+ サーバー証明書もクライアント証明書もどちらも正式な認証局による発行が必須である。
35
+ SSLの暗号通信機能だけでも利用したいなら、クライアント証明書を利用せず自己証明書だけを利用する。
31
36
 
37
+ <理由>
38
+ SSLクライアント証明書を配布するには厳しい審査が必要。その作業を自前で行うのは無理がある。
39
+
32
40
  ### 環境
33
41
  Microsoft Windows 10 Pro (Version 1903)
34
42
  Microsoft Visual Studio Community 2019

1

補足

2019/12/18 16:36

投稿

firstlast
firstlast

スコア138

title CHANGED
File without changes
body CHANGED
@@ -24,6 +24,11 @@
24
24
 
25
25
  ご教授の程、よろしくお願い致します。
26
26
 
27
+ ### 補足
28
+ 取引関係のある特定のユーザがこのWEB APIにアクセスすることを想定しています。
29
+ このため、サーバーが悪意を持った人によって作られたことを心配する必要がないと考え、自己サーバー証明書でも問題ないと考えています。
30
+
31
+
27
32
  ### 環境
28
33
  Microsoft Windows 10 Pro (Version 1903)
29
34
  Microsoft Visual Studio Community 2019