資格暗記無料で始める

証明書パス検証とは?

証明書パス検証とは、受け取った証明書が信頼できるかを、連鎖の各段について確かめる手順。署名の正当性、有効期間、用途や階層の深さの制約、そして失効していないことを順に検査し、すべてを満たしたときだけ受け入れる。

しょうめいしょぱすけんしょう

情報処理安全確保支援士試験の頻出用語/午前II


証明書パス検証の意味

受け取った証明書が信頼できるかを、連鎖の各段について確かめる手順。署名の正当性、有効期間、用途や階層の深さの制約、そして失効していないことを順に検査し、すべてを満たしたときだけ受け入れる。

証明書パス検証の具体例

サーバ証明書は有効でも、その上の中間の証明書が期限切れなら検証は失敗する。逆に失効情報の取得に失敗したときにどう扱うか(拒否するか通すか)は実装依存で、運用方針として決めておく必要がある。

証明書パス検証は試験でどう引っ掛けられる?

署名が正しいことだけを確認して用途や失効を見ない実装は、失効済み証明書を受け入れてしまう。また宛先名の一致は証明書の検証とは別工程で、片方だけでは不十分。

証明書パス検証と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。