ディジタル証明書とは？

ディジタル証明書の意味

ある公開鍵が確かに特定の個人や組織、サーバのものであることを、認証局（CA）が保証するために発行する電子的な証明書。証明書には公開鍵、所有者情報、発行した認証局の情報、有効期限、認証局によるデジタル署名などが含まれる。Webサイトの運営者が本物であることを証明する「サーバ証明書」や、個人がメールの送信者本人であることを証明する「個人証明書」などの種類がある。

ディジタル証明書の具体例

WebブラウザでURLバーに鍵マークが表示されている場合、そのサイトのサーバ証明書が正当な認証局によって発行され、有効期限内であることが確認できている状態である。

ディジタル証明書は試験でどう引っ掛けられる？

証明書には有効期限があり、期限切れや失効した証明書を使い続けるとブラウザに警告が表示される点が問われることがある。

ディジタル証明書と関連する用語

• 認証局（CA）
• PKI（公開鍵基盤）
• SSL/TLS
• デジタル署名

ディジタル証明書が出た過去問

• 公開鍵基盤（PKI）において認証局（CA）が果たす役割はどれか。

  正解：公開鍵が被認証者のものであることを示す証明書を発行する。

  要点：認証局は公開鍵と持ち主の対応を証明書で保証する

  認証局は、公開鍵とその持ち主の対応関係を第三者の立場で保証する機関である。申請者の身元を確認したうえで、公開鍵と所有者情報を結び付けたディジタル証明書に自らの署名を付けて発行する。これにより、受け取った公開鍵が本当に相手のものかを確かめられる。

  出典：平成21年度 秋期 ITパスポート試験 問85（IPA）

• 電子商取引において、取引当事者から独立している第三者機関である認証局が発行するものはどれか。

  正解：取引当事者の公開鍵に対するディジタル証明書

  要点：認証局は公開鍵の持ち主を保証する証明書を発行する

  認証局（CA）は、公開鍵がたしかに本人のものであることを保証するため、公開鍵と所有者情報に自らの署名を付したディジタル証明書を発行する。秘密鍵は本人だけが保持するもので認証局には渡さず、ディジタル署名は取引の当事者自身が自分の秘密鍵で作成する。

  出典：平成22年度 秋期 ITパスポート試験 問73（IPA）

• クライアントPCのブラウザからの接続要求に対し、Webサーバが電子証明書などを送信し、クライアントPC側でWebサーバを認証するために用いられるものはどれか。

  正解：SSL

  要点：SSLはサーバ証明書で相手を確認し通信を暗号化

  SSLは、Webサーバとブラウザの間の通信を暗号化するとともに、サーバが送るサーバ証明書によって接続先が正当かどうかをブラウザ側で確認できるようにする仕組みである。証明書は認証局が発行し、ブラウザはその署名を検証して信頼性を判断する。現在はその後継のTLSとして使われているが、試験ではSSLの名称で問われることが多い。

  出典：平成22年度 春期 ITパスポート試験 問71（IPA）

• 電子証明書の申請から電子入札までの手続が図の①〜⑥の手順で行われるとき，④で行う手続として，適切なものはどれか。

  正解：電子証明書の有効性の確認

  要点：受け取った電子証明書の有効性は認証局に問い合わせて確認する

  電子入札では、①参加企業が認証局へ電子証明書を申請し、②認証局が証明書を発行する。企業は③その証明書を用いて入札実施団体へ入札し、団体は受け取った証明書が失効していないか、確かに認証局が発行したものかを認証局との間で確かめる。この有効性確認のやり取りが④に該当し、最後に⑥で開札結果が企業へ通知される。

  出典：平成23年度 秋期 ITパスポート試験 問7（IPA）

• e-TAXなど行政への電子申請の際に、本人証明のために公的個人認証サービスを利用することができる。このサービスを利用する際に使用できるものはどれか。

  正解：住民基本台帳カード

  要点：公的個人認証の電子証明書は当時の住基カード（現在はマイナンバーカード）

  公的個人認証サービスは、電子申請の際に本人であることを証明する電子証明書を提供する仕組みである。出題当時は、市区町村が発行する住民基本台帳カードにこの電子証明書を格納し、ICカードリーダで読み取って利用した。なお現在は同じ役割をマイナンバーカードが担っている。

  出典：平成24年度 秋期 ITパスポート試験 問30（IPA）