デジタル証明書／PKIとは？でじたるしょうめいしょ／ぴーけーあい
デジタル証明書は、ある公開鍵が確かにその名義人のものだと認証局（CA）が自らの署名で保証した電子的な身分証である。PKI（Public Key Infrastructure：公開鍵基盤）はその発行・配布・失効・検証を成り立たせる規約と機関の全体を指し、失効しているかどうかの確認にはCRL（失効リスト）かOCSP（オンラインでの問合せ）を使う。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
公開鍵暗号では鍵を公開してよいが、「この公開鍵が本当に本人のものか」は暗号だけでは決まらない。なりすましが自分の公開鍵を配れば、暗号通信そのものは何ごともなく成立してしまう。そこで第三者が身元を確認して署名を与えるという、暗号の外側の手続を足す必要が生じた。信頼の起点を少数の認証局へ集約したのがPKIである。
具体例
WebサイトのHTTPS接続では、ブラウザがサーバ証明書の署名の連鎖をたどり、OSやブラウザに組み込まれたルート証明書まで届けば正当と判断する。日本ではマイナンバーカードにも公的個人認証サービスの証明書が格納されている。
試験での引っ掛け
証明書が保証するのは公開鍵と名義の対応だけで、そのサイトが安全だとか運営者が善良だとかを保証するものではない。またDV・OV・EVで身元確認の深さが違い、DV（ドメイン認証）はドメインの管理権しか確認していない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。