PKI（公開鍵基盤）とは？ぴーけーあい
PKI（公開鍵基盤）とは、公開鍵暗号とデジタル証明書、認証局（CA）を組み合わせ、ある公開鍵が確かに名義人のものであることを第三者が保証する基盤。CAが自らの秘密鍵で証明書に署名し、検証側はCAの公開鍵で署名を確かめる。ルート証明書を信頼の基点として鎖状に検証する構造をとる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵暗号は鍵の事前配送を不要にしたが、受け取った公開鍵が本当に相手のものかを確かめる手段までは与えなかった。攻撃者が自分の公開鍵を相手の名前で配れば、暗号化されたまま中間者に読まれる。PKIは、当事者どうしでは解けないこの信頼の問題を、双方が信頼する第三者を置いて解く仕組みであり、その信頼をどこまでたどるかという経路の設計が運用の中心になる。
具体例
TLSサーバ証明書は、ブラウザに内蔵されたルート証明書から中間CA証明書を経てサーバ証明書へ至る証明書チェーンとして検証される。行政の手続では政府認証基盤（GPKI）が同じ構造で運用され、ブリッジ認証局が異なる基盤どうしを相互接続している。
試験での引っ掛け
証明書に含まれるのは名義人の公開鍵であって秘密鍵は決して含まれない。署名はCAの秘密鍵、検証はCAの公開鍵という向きを逆にしない。証明書が保証するのは公開鍵と名義人の結び付きだけで、運営者が善良であることは保証しない。失効はCRLやOCSPで確認し、有効期限内でも無効になりうる。
関連用語
出た過去問
出典：令和7年度 春期 応用情報技術者試験 午前 問38（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：デジタル証明書が失効しているかどうかの状態を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで個別照会する仕組み
OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかをオンラインで問い合わせるプロトコルである。CRL（証明書失効リスト）を丸ごと取得して調べる方式に比べ、対象の証明書だけをレスポンダーに照会するので、通信量が小さく最新の状態を得やすい。
出典・参考
公式シラバスの1 基礎理論 ＞ 4. 通信に関する理論 ＞ (1) 伝送理論に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。