資格暗記無料で始める

ディジタル証明書と認証局(CA)とは?

ディジタル証明書と認証局(CA)とは、公開鍵が確かに名乗った本人のものであることを、信頼された第三者である認証局が自らの署名で保証する電子的な身分証明書。X.509形式で、主体者名・公開鍵・有効期間・発行者・CAの署名を含む。公開鍵配布時のなりすまし(中間者)を防ぐための土台となる。

でぃじたるしょうめいしょとにんしょうきょく

応用情報技術者試験の頻出用語/テクノロジ系/別名:ディジタル証明書と認証局、CA


ディジタル証明書と認証局(CA)の意味

公開鍵が確かに名乗った本人のものであることを、信頼された第三者である認証局が自らの署名で保証する電子的な身分証明書。X.509形式で、主体者名・公開鍵・有効期間・発行者・CAの署名を含む。公開鍵配布時のなりすまし(中間者)を防ぐための土台となる。

ディジタル証明書と認証局(CA)の具体例

ブラウザはルート証明書を最初から内蔵しており、サーバ証明書→中間CA証明書→ルート証明書とチェーンをたどって署名を順に検証する。DV証明書はドメイン所有の確認だけ、EV証明書は法人の実在確認まで行うため、用途と価格が変わる。

ディジタル証明書と認証局(CA)は試験でどう引っ掛けられる?

証明書が保証するのは「公開鍵と名義の結び付き」であって、そのサイトが安全・善良であることではない。フィッシングサイトも正規のDV証明書を取得できるため、鍵マークだけでは信用の根拠にならない。

ディジタル証明書と認証局(CA)と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。