業界の端くれにいるモノです。復習のため、閲覧させて頂きました。 よく理解できました！ 実際の画面を使っての説明が良かった！😆😆😃😃

すごいためになりました！ 一つ質問なのですが、証明書の詳細を確認して、その証明書が「DV」「OV」「EV」のいずれかを判断するには、 その証明書が保有する情報を確認して、判断するしかないのでしょうか？ （例えば、証明書の内容を閲覧して「業務形態の記載があるからＥＶ」「ドメイン名しか記載がないからＤＶ」みたいな・・・）

証明書が発行されると通信は暗号化されるので第三者は通信の内容をキャプチャできないですが、証明書を持っているサイトが本当に信頼できるサイトなのかどうかは個人の判断によるということですね。

以下質問がございます。 2:22 ここで、クライアントが保持している公開鍵を発行した認証局と、 そもそもサーバが送ってきたサーバ証明書を秘密鍵を使って発行した認証局は同一じゃないとクライアントはサーバ証明書を復号できないと思いますが、 ではなぜ、クライアントとサーバが利用している認証局が同じであるという前提でこの仕組みができているのでしょうか？ 前提として、 認証局は複数あるため、必ずしも双方が使用している認証局が同じとは限らないと思っております。 可能性としては、 ・PCには全ての認証局の公開鍵がダウンロードされている くらいしか思いつかず、、 また、これもまたパソコンの製造をしている業者によってデフォルトでダウンロードしてくれている公開鍵の認証局にもばらつきが出る気がしています。。。 お手数ですがご教示いただけますと幸いでございます。

Let’s Encryptで、DVのワイルドカード証明書を取れました。ワイルドカード証明書はOV証明書の特権ではないかもしれません。

思い出しメモ。（自問） ・サーバ証明書の主な役割を2つ答えよ。 ・クライアント(wbeブラウザ)とWebサーバ間で 　・クライアント側でサーバ証明書の正当性を確認するために使う鍵は何か？（〇〇の△△鍵） 　・Webサーバ側で共通かぎ生成用データを復号するために使う鍵は何か？（〇〇の△△鍵） ・DV、OV、EVサーバ証明書ではそれぞれ保証する範囲が異なるが、これら英略の日本語名称を答えよ。 ・「HTTPS安全神話の崩壊」とはどういう意味か？（近年〇〇サーバ証明書でHTTPSサイトの構築が可能になったから）

2022/1/29

ワイルドカードが使えると何が良いのでしょう？？😅

Apple Musicを使用している際に、このサーバの証明書は無効です。という文が出てきたのですが、どういうことか教えていただけると幸いです

証明書確認ができないのは、edgeだからでしょうか？

キーチェーンの設定いじる時に、証明書を見かけてずっとどんな働きするんだろうなぁーってきになっていました！ ありがとうございました！

Qiita は、クイータではなくてキータと読みます。