デジタル証明書とは？

デジタル証明書の意味

公開鍵とその所有者の識別名を結び付け、CAが秘密鍵で署名したデータ。X.509形式では、バージョン、シリアル番号、発行者名、有効期間、主体者名、主体者の公開鍵、拡張領域（SAN、鍵用途、CRL配布点、AIA等）、CAの署名が含まれる。

デジタル証明書の具体例

TLSでは、サーバがこの証明書を提示し、クライアントが署名の連鎖・有効期限・失効状態・ホスト名（SAN）の一致を検証する。

デジタル証明書は試験でどう引っ掛けられる？

証明書に秘密鍵は含まれない。また現在のブラウザはCommon NameではなくSAN（Subject Alternative Name）でホスト名を照合する。

デジタル証明書と関連する用語

• 認証局
• SAN
• CRL
• OCSP

デジタル証明書が出た過去問

• PKIを構成するOCSPを利用する目的はどれか。

  正解：ディジタル証明書の失効情報を問い合わせる。

  要点：OCSPは証明書の失効状態をオンライン照会する仕組み

  OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかをOCSPレスポンダにオンラインで問い合わせるためのプロトコルである。従来のCRL（証明書失効リスト）は配布サイズが大きく反映も遅れがちだったのに対し、OCSPは対象の証明書1枚の状態だけをその都度確認できる。返る値はgood／revoked／unknownであり、鍵の再発行や証明書更新の進捗管理は扱わない。

  出典：令和3年度 春期 情報処理安全確保支援士試験 am2 問2（IPA）

• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。

  正解：本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。

  要点：RAは本人確認と発行申請の承認を担いCAへ取り次ぐ

  RA（登録局）は、証明書の発行申請を受け付け、申請者が名乗るとおりの実体であるかを確認したうえで、発行の可否をCA（認証局）へ取り次ぐ役割を担う。鍵の生成や署名といった暗号処理はCAが行い、RAは本人確認と申請管理に専念する。この分業により、CAの秘密鍵を厳重に隔離しつつ、受付窓口を分散配置できる。

  出典：令和4年度 秋期 情報処理安全確保支援士試験 am2 問2（IPA）

• TLSに関する記述のうち、適切なものはどれか。

  正解：TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。

  要点：クライアント証明書はICカードに格納でき利用端末を限定しない

  TLSのクライアント認証に用いる証明書は、対応する秘密鍵とともにICカードやUSBトークンなどの耐タンパ性のある媒体に格納できる。鍵が持ち運べる媒体の中にあるため、認証は利用者に紐づき、特定のPCでしか使えないという制約は生じない。サーバ証明書はホスト名を主体としてIPアドレスの組込みは必須ではなく、共通鍵の鍵長は暗号スイートで定まる。

  出典：令和4年度 春期 情報処理安全確保支援士試験 am2 問15（IPA）

• インターネットに接続されたPCの時刻合わせに使用されるプロトコルはどれか。

  正解：SNTP

  要点：PCの時刻合わせにはNTPを簡略化したSNTPを使う

  SNTPはNTPの手順を簡略化した時刻同期プロトコルで、上位の時刻サーバに問い合わせて往復遅延から時刻のずれを求め、クライアントの時計を合わせる。複雑な統計処理を省いているため実装が軽く、一般的なPCや組込み機器の時刻合わせに広く使われる。時刻の一致はログの相関分析やデジタル証明書の有効期間の判定にも不可欠である。

  出典：令和4年度 春期 情報処理安全確保支援士試験 am2 問19（IPA）

• VA (Validation Authority) の役割はどれか。

  正解：デジタル証明書の失効状態についての問合せに応答する。

  要点：VAは証明書の失効状態の照会に応答する検証専門の機関

  VAは、デジタル証明書が失効していないかという検証要求を受け付け、その結果を返す役割を担う。実際にはOCSPレスポンダとして機能し、CAから失効情報の提供を受けて最新の状態を回答する。検証処理をCAから分離することで、検証者ごとの負荷や運用をCA本体と切り離せる点に利点がある。

  出典：令和5年度 秋期 情報処理安全確保支援士試験 am2 問3（IPA）