デジタル証明書／PKIとは？
デジタル証明書／PKIとは、公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。失効の確認にはCRLやOCSPを使う。
応用情報技術者試験の過去問では4回出題されています（2016年度〜2025年度）。
でじたるしょうめいしょ／ぴーけーあい
デジタル証明書／PKIの意味
公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。失効の確認にはCRLやOCSPを使う。
デジタル証明書／PKIの具体例
クライアント証明書をICカードに格納しておけば、利用するPCを限定せずに本人認証ができる。
デジタル証明書／PKIは試験でどう引っ掛けられる？
「PCにインストールする形式だとそのPCでしか使えない」のに対し、ICカードなど可搬な媒体に格納すれば利用端末を選ばない、という対比が問われる。
デジタル証明書／PKIと関連する用語
デジタル証明書／PKIが出た過去問
データベースで管理されるデータの暗号化に用いることができ、かつ、暗号化と復号とで同じ鍵を使用する暗号化方式はどれか。
正解：AES
要点：AESは同じ鍵で暗号化と復号を行う共通鍵暗号
暗号化と復号に同じ鍵を使うのは共通鍵暗号方式で、その代表がAESです。処理が高速なため、データベースに格納する大量のデータの暗号化に適しています。RSAは公開鍵暗号方式で鍵が異なり、SHA-256はハッシュ関数で復号できず、PKIは公開鍵を運用するための基盤で暗号アルゴリズムではありません。
出典：平成28年度 秋期 応用情報技術者試験 午前 問39（IPA）デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解：OCSP
要点：OCSPは証明書の失効状態をオンラインで問い合わせる
OCSP（Online Certificate Status Protocol）は、デジタル証明書の失効状態をレスポンダに問い合わせてリアルタイムに確認するプロトコルです。CRL（証明書失効リスト）を丸ごと取得する方式に比べ、確認が即時で通信量も小さく済みます。
出典：令和4年度 秋期 応用情報技術者試験 午前 問38（IPA）CRLに関する記述のうち、適切なものはどれか。
正解：認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する。
要点：CRLは有効期限内に失効した証明書のシリアル番号の一覧
CRL（証明書失効リスト）は、有効期限内であるにもかかわらず鍵の危殆化などの理由で失効させられた証明書のシリアル番号と失効日時を、認証局が署名して公開する一覧である。有効期限が切れた証明書はそもそも無効なのでCRLに載せ続ける必要はない。
出典：令和7年度 秋期 応用情報技術者試験 午前 問39（IPA）PKIを構成するOCSPを利用する目的はどれか。
正解：デジタル証明書が失効しているかどうかの状態を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで個別照会する仕組み
OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかをオンラインで問い合わせるプロトコルである。CRL（証明書失効リスト）を丸ごと取得して調べる方式に比べ、対象の証明書だけをレスポンダーに照会するので、通信量が小さく最新の状態を得やすい。
出典：令和7年度 春期 応用情報技術者試験 午前 問38（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。