証明書ピンニングとは？しょうめいしょぴんにんぐ
証明書ピンニングとは、クライアント側に、接続先で使われるはずの証明書または公開鍵の情報をあらかじめ埋め込み、TLS接続時にそれと一致するかまで確認する手法。端末に不正な認証局証明書が仕込まれた場合でも、通信の傍受を検出して接続を中断できる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
モバイルアプリに自社APIサーバの公開鍵のハッシュを組み込み、一致しない証明書が提示されたら接続を打ち切る。これにより、解析ツールを使った通信内容の傍受や、独自認証局を入れた端末での中間者攻撃を防ぐ。
試験での引っ掛け
鍵や証明書を更新するとアプリが接続不能になるため、予備の鍵も含めて複数を登録し、更新の順序を設計しておく必要がある。またブラウザ向けの同種のヘッダ機能は誤設定時の影響が大きく廃止された経緯があり、適用先を混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。