証明書パス検証とは？しょうめいしょぱすけんしょう
証明書パス検証とは、受け取った証明書が信頼できるかを、連鎖の各段について確かめる手順。署名の正当性、有効期間、用途や階層の深さの制約、そして失効していないことを順に検査し、すべてを満たしたときだけ受け入れる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
サーバ証明書は有効でも、その上の中間の証明書が期限切れなら検証は失敗する。逆に失効情報の取得に失敗したときにどう扱うか（拒否するか通すか）は実装依存で、運用方針として決めておく必要がある。
試験での引っ掛け
署名が正しいことだけを確認して用途や失効を見ない実装は、失効済み証明書を受け入れてしまう。また宛先名の一致は証明書の検証とは別工程で、片方だけでは不十分。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。