PKI（公開鍵基盤）とデジタル証明書とは？

PKI（公開鍵基盤）とデジタル証明書とは、PKI（公開鍵基盤）は、公開鍵が確かに本人のものであることを保証する仕組み全体を指す。信頼できる第三者機関である認証局（CA）が、公開鍵と所有者情報を結び付けたデジタル証明書を発行することで、公開鍵の「なりすまし」を防ぐ。

ぴーけーあいとでじたるしょうめいしょ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：PKIとデジタル証明書、公開鍵基盤

PKI（公開鍵基盤）とデジタル証明書の意味

PKI（公開鍵基盤）は、公開鍵が確かに本人のものであることを保証する仕組み全体を指す。信頼できる第三者機関である認証局（CA）が、公開鍵と所有者情報を結び付けたデジタル証明書を発行することで、公開鍵の「なりすまし」を防ぐ。

HTTPSで接続したWebサイトのサーバ証明書は、認証局が発行したデジタル証明書であり、ブラウザはこれを検証することで、接続先が本当に正規のサイトであることを確認する。

証明書に入るのは本人の「公開鍵」で、秘密鍵は決して含まれない。CAが保証するのは鍵の持ち主が本人であることだけで、そのサイトの内容や安全性までは保証しないという点も引っ掛け。失効の確認はCRLやOCSPで行う。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。