デジタル証明書とは？でじたるしょうめいしょ
デジタル証明書とは、公開鍵とその持ち主の識別名を結び付け、認証局が自らの秘密鍵で署名した電子データ。X.509形式では版数、シリアル番号、発行者名、有効期間、主体者名、公開鍵、拡張領域、署名が入る。鍵と身元を結ぶ手段であって、それ自体は秘密ではない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵暗号は鍵を公開してよいが、その鍵が本当に相手のものかは鍵だけでは分からない。取り違えれば、間に入った第三者の鍵で暗号化して安心してしまう。信頼できる第三者が「この鍵はこの主体のものだ」と署名して回すことで、当事者どうしが事前に会わなくても確認できるようにしたのがこの仕組みで、信頼の起点をどこへ置くかがPKI設計の中心になる。
具体例
TLS接続ではサーバがこれを提示し、クライアントは署名の連鎖をルートまでたどって、有効期間・失効状態・ホスト名との一致を検証する。社内システムではプライベート認証局を立て、端末とサーバへ独自のルート証明書を配布する構成を採る。
試験での引っ掛け
秘密鍵は含まれない。現在のブラウザはCommon NameではなくSAN（Subject Alternative Name）でホスト名を照合するため、SANの無いものは名前が合っていても弾かれる。有効期限切れと、CRLやOCSPで通知される失効は別の事象である点も問われる。
関連用語
出た過去問
出典：令和6年度 春期 システムアーキテクト試験 午前Ⅱ 問19（IPA）
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解：OCSP
要点：証明書の失効状態をその場で問い合わせるのがOCSP
OCSP（Online Certificate Status Protocol）は、検証したいデジタル証明書の状態を応答用サーバへ問い合わせ、有効・失効・不明のいずれかの回答をその場で得るプロトコルである。失効リスト（CRL）を丸ごと取得して調べる方式に比べ、通信量が少なく最新の状態を素早く確認できる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。