認証局 (CA) と SSL の設定法

　WWW サーバーのフォーム等を使って個人情報を転送する場合、転送中に第３者にその情報を監視される可能性があります。このような場合に備えてこのサーバー（www.chem.sci.osaka-u.ac.jp）には SSL (the Secure Sockets Layer protocol) による暗号化機能をつけ加えており、安全な通信を行うことが可能です。
SSL を用いて通信を行う場合、http:// ではなく https:// を指定してアクセスしてください。

例） https://www.chem.sci.osaka-u.ac.jp/chem_local/access/

SSL による暗号通信で保護されたページでは、ウインドウ左下の鍵のアイコンが以下のように変化します。

普通のページ

SSL で保護されているページ

　このサーバー（www.chem.sci.osaka-u.ac.jp）で用いている SSL (the Secure Sockets Layer protocol) は、現在、VeriSign 等の正式な認証局（Certificate Authority (CA) service providers）で認証（署名）してもらっていない証明書（公開鍵）を使用しています（このサーバー自身が認証局となって認証した証明書を用いています）。たとえば VeriSign で認証してもらうには、年間 85,050 円かかりますし、 Toriton,Inc のような安価なところでも年間 8,300 円かかります。
　このため、SSL による暗号化で保護されたページへの接続時に『証明書に署名した発行人を認識できません』という警告のメッセージが出ます（VeriSign 等の正式な認証局が署名した証明書では、このようなメッセージはでません）。

　このような警告メッセージが出た場合には、以下の二通りの対処法があります。