サーバ証明書と認証局・失効確認（CRL・OCSP）とは？さーばしょうめいしょとにんしょうきょくしっこうかくにん
サーバ証明書と認証局・失効確認（CRL・OCSP）とは、認証局が公開鍵と所有者情報をひとまとめにして署名した電子文書がサーバ証明書で、検証側はルート証明書を起点に署名の連鎖をたどって信頼する。有効期限内でも失効させる必要があるため、失効リスト（CRL）や問い合わせ方式（OCSP）で状態を確認する。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
秘密鍵が漏えいした場合、認証局へ失効を申請し、以後その証明書はCRLに載る。CRLは配布が重く更新遅延が生じるため、実務ではOCSPや、サーバが応答をあらかじめ添付するOCSPステープリングで検証の遅延と可用性の問題を緩和する。
試験での引っ掛け
証明書に含まれるのは公開鍵であって秘密鍵ではない。またDV・OV・EVの違いは暗号強度ではなく「実在確認の厳格さ」であり、DV証明書でも通信の暗号強度は変わらない点がよく問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。