IMAPSの研究中。
しかし厄介ですね。
本を借りてやってるんだけど、実はあまりつかめてない。
まぁサーバー側のつかう鍵はわかるんだ。
秘密鍵をサービスに仕掛けて、公開鍵に署名をしたものを相手方が持っていってと。
これはわかるんだけどね。
もう1つ、利用者に秘密鍵がいるとかいう風なことがあったような。
ちょっとこの辺はもう一度チェックすることにしたいけど。
で、鍵に署名をする必要があります。
で、普通はVeriSignとかに署名してもらうんだけどね。
あそこは大手だからかなり金取るし。
ところで署名が必要なのは信用できる鍵かということな。
これは、本当のあて先の人の作った鍵かということを証明すること。
もしこれが証明されないと本当のあて先の人以外で暗号化して、その人以外が見れてしまう。
だからこれが重要だそうだ。
まぁ複雑なんだよな。
SSHは鍵を直接交換するからね。単純明快。
それに対してHTTPSにしても、こういうのはばら撒くものだから。
ばら撒くための準備といえば十分かな。
まぁ時間はあるさ、ゆっくり勉強しよう。
しかしコマンドが複雑でかなりわかりにくいなぁ…
うーん・・・しょうがないのかな？