ディジタル証明書とは？

ディジタル証明書とは、公開鍵とその持ち主の対応を認証局が署名して保証する電子的な証明書。標準形式はX.509で、主体名・公開鍵・有効期限・発行者・署名などを含む。受信側は認証局の公開鍵で署名を検証し、公開鍵の正当性を確認する。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

でぃじたるしょうめいしょ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

ディジタル証明書の意味

公開鍵とその持ち主の対応を認証局が署名して保証する電子的な証明書。標準形式はX.509で、主体名・公開鍵・有効期限・発行者・署名などを含む。受信側は認証局の公開鍵で署名を検証し、公開鍵の正当性を確認する。

ブラウザがHTTPS接続時にサーバ証明書を受け取り、内蔵のルート証明書から中間認証局を経て署名の連鎖をたどって検証する。同時に有効期限と、URLのホスト名が証明書の主体名と一致するかも確かめる。

証明書が守るのは「公開鍵が誰のものか」であって、サイト運営者の信頼性や通信内容の安全性そのものではない。有効期限内でも失効している場合があるため、失効情報の確認まで含めて初めて検証が完結する。

インターネットに接続された利用者のPCから、DMZ上の公開Webサイトにアクセスし、利用者の個人情報を入力すると、その個人情報が内部ネットワークのデータベース（…
正解：PCとWebサーバ間の通信データを暗号化するとともに、利用者を認証することができるようになる。
要点：クライアント証明書によるTLSは通信暗号化＋利用者認証
この構成でTLSが張られるのは、利用者のPCとDMZ上の公開Webサーバとの間である。内部のDBサーバとPCが直接TLS通信するわけではない。さらに利用者個人のディジタル証明書を用いるクライアント認証を行うことで、サーバ側が接続してきた利用者が本人であることを確認できるようになる。
出典：平成30年度秋期高度共通_午前I試験 am1 問12（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。