管理ガイド › 認証のセットアップ › 認証レベル › SSL 認証 › SSL 接続が確立されるしくみ

SSL 接続が確立されるしくみ

SSL 接続は常に、クライアントと DSA サーバとの間のメッセージ交換で始まりますが、これは一般に SSL ハンドシェイクと呼ばれています。 ハンドシェイクは、DSA とクライアントの両方が公開鍵技術（信頼された証明書）を使用して、それら自身を認証可能にします。

以下の図に、SSL 証明書ベースの認証処理の最初の部分を示します。

1. クライアントは証明書を含むバインド リクエストを送信します。
2. DSA は有効日を確認し、証明書の発行者を設定済みの信頼されたルートに照合することにより、接続リクエストを検証します。
3. 証明書の詳細が正しい場合、DSA はクライアント アプリケーションとの SSL 接続を確立します。