Server Admin 10.4 Help

公開鍵インフラストラクチャを理解する

公開鍵インフラストラクチャ（PKI）は、データの送信側と受信側が相互に認証し、識別情報証明書に含まれる暗号化鍵およびその他の情報を使用して両者の間で交換されるメッセージを暗号化および暗号解除するためのシステムです。

PKI を利用すれば、複数の通信相手との間で、事前に機密情報を交換しなくても、機密性、メッセージの整合性、およびメッセージ送信元の認証を確立することができます。

SSL（Secure Socket Layer）は、PKI システムを利用して安全なデータ転送およびユーザ認証を実現する技術です。SSL では、最初に安全な通信チャネルを確立して、重要な機密データをより高速に転送するためのネゴシエーションを行います。Mac OS X Server では、SSL を使用して、メール、Web、およびディレクトリサービスのデータを暗号化して転送しています。

以下のセクションでは、PKI の主要な機能について、より詳細に説明します：

• 公開鍵と秘密鍵
• 証明書
• 認証局（CA）
• 識別情報