SSL/TLS
https://jp.globalsign.com/ssl-pki-info/ssl_practices/ssl_encryption.html
クライアントが公開鍵で共通鍵を暗号化して送信
公開鍵で復号できれば、署名が正しいことを確認できる。
トラストチェーン
以下のように発行されている。サーバー証明書はルート証明書から証明されている。
ルート証明書→中間証明書→サーバー署名書
ドメイン認証
Lets Encrypt
組織認証 OV
拡張組織任用 EV
アドレスバーが緑色になるやつ?