公開鍵基盤（PKI）とは？こうかいかぎきばん
公開鍵基盤（PKI）とは、公開鍵と証明書を安全に運用するための、認証局・登録局・リポジトリ（証明書や失効リストを公開して誰でも取りに行ける置き場）・規約からなる社会的な仕組み全体です。公開鍵は誰に渡してもよい暗号の鍵、証明書はその鍵の持ち主を証明する電子的な身分証で、認証局（CA）が発行します。鍵の発行から失効までのライフサイクルを管理し、上位の認証局が下位の認証局を保証する階層構造で信頼をつなぐ（トラストチェーン＝信頼の連鎖）のが特徴です。
最終更新：2026-10-10
この語が出る過去問を解く →背景
公開鍵は誰にでも配れますが、その鍵が本当にその人のものかを、受け取った側は確かめられません。偽の公開鍵を渡されると、相手になりすまされてしまいます。そこで、信頼できる第三者が持ち主を保証する仕組みを、社会全体で用意しました。それが公開鍵基盤です。
具体例
ルート認証局（ルートCA。最上位の認証局）→ 中間認証局（中間CA）→ サーバ証明書という連鎖があり、ブラウザはルートCAだけを信頼の起点として持ちます。印鑑証明を役所の保証でたどって確かめるのと同じ考え方です。登録局（RA）は申請者の本人確認を担当します。鍵ペア（公開鍵と、本人だけが持つ秘密鍵の組）の作成、証明書の発行・更新・失効、失効した証明書の一覧（失効リスト）の公開までを、役割を分けて回します。
試験での引っ掛け
PKIは特定の製品ではなく、制度・運用・技術の総体である点に注意。またルート証明書自体は、自分で自分を保証する自己署名で、上位から保証されていません。「全ての証明書が上位に保証される」と書かれた選択肢は誤りです。
関連用語
出た過去問
出典：平成21年度 秋期 ITパスポート試験 問85（IPA）
公開鍵基盤（PKI）において認証局（CA）が果たす役割はどれか。
正解：公開鍵が被認証者のものであることを示す証明書を発行する。
要点：認証局は公開鍵と持ち主の対応を証明書で保証する
認証局は、公開鍵とその持ち主の対応関係を第三者の立場で保証する機関である。申請者の身元を確認したうえで、公開鍵と所有者情報を結び付けたディジタル証明書に自らの署名を付けて発行する。これにより、受け取った公開鍵が本当に相手のものかを確かめられる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。