Deepseekは、AIアプリとセキュリティの脆弱性のコンテキストで述べたように、SSL証明書のデジタル署名を確認するための手順を明示的に詳しく説明していません。ただし、SSL証明書の検証の一般的な慣行に基づいて、SSL証明書のデジタル署名の検証に関与する典型的な手順を以下に示します。
1.公開キーを取得する：クライアント(例：Webブラウザーまたはアプリ)は、SSL証明書を発行した認証局(CA)の公開鍵を取得します。この公開キーは、通常、クライアント内の信頼できる証明書ストアに保存されます。
2。デジタル署名を復号化する：クライアントはCAの公開キーを使用して、SSL証明書に添付されたデジタル署名を復号化します。このデジタル署名は、CAの秘密鍵を使用して暗号化された証明書のコンテンツのハッシュです。
3。新しいハッシュを生成します。クライアントは、CAで使用されている同じアルゴリズムを使用して、SSL証明書のコンテンツ(具体的には「署名される」の一部)の新しいハッシュを生成します。
4.ハッシュを比較する：クライアントは、デジタル署名から復号化されたハッシュを新しく生成されたハッシュと比較します。 2つのハッシュが一致する場合、証明書が改ざんされておらず、実際にCAによって署名されたことを示します。
5。証明書の有効性を確認します：クライアントは、SSL証明書が有効であり、期限切れになっていないことを確認します。また、証明書の取り消しリスト(CRL)に相談するか、オンライン証明書ステータスプロトコル(OCSP)を使用して証明書が取り消されたかどうかを確認します。
6.証明書チェーンの検証：クライアントは、SSL証明書が有効な証明書チェーンの一部であることを保証します。つまり、信頼できるCAによって発行され、すべての中間証明書が有効で信頼されています。
7。ドメイン名の確認：SSL証明書のドメイン名がアクセスしているWebサイトのドメイン名と一致するかどうかをクライアントがチェックします。これにより、証明書が正しいドメインに使用されていることが保証されます。
8。信託ストアの確認：クライアントは、証明書を発行するCAが信託ストアに含まれていることを確認します。 CAが信頼されていない場合、証明書は無効と見なされます。
DeepSeekがこれらの手順を実装する場合、合法的なサーバーに接続し、なりすまし攻撃から保護することにより、セキュリティを大幅に強化します。しかし、検索結果に記載されているように、DeepSeekは適切なSSL検証の欠如に関連する問題に直面しており、そのような脅威に対して脆弱になります[6]。
引用：
[1] https://apidog.com/blog/ssl-certificate-verification/
[2] https://sslinsights.com/what-are-digital-signatures-in-ssl-tls/
[3] https://help.deepsecurity.trendmicro.com/11_0/on-premise/digital-signature-check.html
[4] https://www.appdome.com/dev-sec-blog/ssl-certificate-validation-and-pinning/
[5] https://commandlinefanatic.com/cgi-bin/showarticle.cgi?article = art012
[6] https://www.appknox.com/blog/is-your-app-safe-analyzing-deepseek
[7] https://brainsteam.co.uk/2025/2/12/ai-code-assistant-curl-ssl/
[8] https://www.keenformatics.com/manyally-verifinity-an-ssl-certificate/