デジタル証明書とは？でじたるしょうめいしょ
デジタル証明書は、通信の相手が名乗っているとおりの相手かどうかを、第三者機関である認証局（CA：Certification Authority）の電子署名によって示す、電子的な身分証明書にあたるデータ。運転免許証が公的機関の発行だから信用できるのと同じで、証明書も発行元をたどれることで信用が成り立つ。有効期限があり、期限内でも取り消す（失効させる）ことができる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
インターネット越しでは相手の顔が見えないので、名乗りが本当かどうかを自分では確かめようがない。紙の取引なら名刺や登記簿謄本、対面なら身分証で確認していたことを、通信の世界でもやる必要があった。そこで、身元を確認した第三者が電子署名を添えて保証する、という形が作られた。ITパスポート試験では、暗号の計算の中身ではなく、この「第三者が保証する」という考え方と、有効期限・取り消しの扱いのほうが問われる。
具体例
三菱UFJ銀行のインターネットバンキングにブラウザで接続すると、アドレス欄に鍵のマークが表示される。これをクリックすると、そのサイトの証明書の発行元と有効期限を読むことができる。窓口や事務の現場では、取引先を装ったメールのリンクを開く前に、表示されている会社名と証明書の宛先が一致しているかを確かめる、という使い方になる。
試験での引っ掛け
「有効期限が切れたこと」と「失効したこと」は別物で、ここが定番の引っ掛け。CRL（Certificate Revocation List：証明書失効リスト）に載る条件は、有効期間がまだ残っているのに、秘密鍵の漏えいや所属の変更といった理由で無効にされたこと。有効期間が満了した証明書は期限で自動的に無効になるため、原則としてこのリストには載らない。「有効期間が満了している」を掲載条件として選ぶのが実際の誤答である。なお、有効期間が無期限の証明書や、有効期間を延長する仕組みは存在しない。
関連用語
出た過去問
出典：平成24年度 秋期 ITパスポート試験 問56（IPA）
AさんがBさんに暗号化メールを送信したい。S/MIME（Secure/Multipurpose Internet Mail Extensions）を利用して暗号…
正解：Bさんはあらかじめ、自身の公開鍵証明書の発行を受けておく必要があるが、Aさんはその必要はない。
要点：暗号化は受信者の公開鍵で行う。署名を付けるときは送信者にも証明書が要る
S/MIMEでは、送信者は受信者の公開鍵でメールを暗号化し、受信者が自分の秘密鍵で復号する。したがって暗号化して送るだけであれば、必要なのは受信者側の公開鍵証明書であり、送信者が自分の証明書を持っている必要はない。なお送信者が電子署名も付ける場合には、送信者側にも証明書が必要になる。
出典：平成25年度 秋期 ITパスポート試験 問60（IPA）
AさんがBさんに署名付きメールを送信したい。S/MIME（Secure/Multipurpose Internet Mail Extensions）を利用して署…
正解：Aさんはあらかじめ、自身の公開鍵証明書の発行を受けておく必要があるが、Bさんはその必要はない。
要点：署名は送信者の秘密鍵で生成し、受信者は公開鍵で検証する
デジタル署名は送信者が自分の秘密鍵で生成し、受信者は送信者の公開鍵（公開鍵証明書）で検証する。したがって署名を付けて送る側であるAさんは自分の公開鍵証明書を用意しておく必要があるが、検証するだけのBさんは自身の証明書を持つ必要がない。S/MIMEはメールソフト側の機能であり、特定のISPに属していることや、ISPの対応は条件にならない。
出典：令和7年度 秋期 ITパスポート試験 問87（IPA）
PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。
正解：有効期間内に失効している。
要点：CRLは有効期間内に失効した証明書の一覧
CRL（証明書失効リスト）は、有効期間がまだ残っているにもかかわらず、秘密鍵（本人だけが持つ暗号の鍵）の漏えいや所属の変更などの理由で無効とされた証明書を一覧にしたものです。有効期間が満了した証明書は期限で自然に無効となるため、原則として掲載対象になりません。
出典・参考
公式シラバスの9 技術要素 ＞ 63. 情報セキュリティ対策・情報セキュリティ実装技術 ＞ (6) 公開鍵基盤に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。