自己署名証明書とは？

自己署名証明書とは、認証局の審査を受けず、自分の秘密鍵で自分の証明書に署名したもの。俗に「オレオレ証明書」と呼ばれる。第三者による身元の裏付けが無いため、ブラウザは警告を表示する。社内検証用途に限る扱いとして問われる。

情報セキュリティマネジメント試験の過去問では1回出題されています。

じこしょめいしょうめいしょ

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

自己署名証明書の意味

認証局の審査を受けず、自分の秘密鍵で自分の証明書に署名したもの。俗に「オレオレ証明書」と呼ばれる。第三者による身元の裏付けが無いため、ブラウザは警告を表示する。社内検証用途に限る扱いとして問われる。

社内の検証用サーバに一時的に導入したところ、利用者に「警告が出るが無視してよい」と案内してしまった。この習慣が付くと本物の警告も無視するようになるため、警告の出ない構成に改めるよう運用ルールを見直した。

暗号化そのものは行われるので「暗号化されていないから危険」ではない。危険なのは接続先が本物かを確認できず、中間者攻撃で偽サーバにつながれても気づけない点である。警告の常態化そのものがリスク。

ルート認証局についての記述はどれか。
正解：信頼される第三者機関として，認証局運用規程を公開している。
要点：ルート認証局は自己署名の信頼の起点で運用規程を公開する
ルート認証局は認証局の階層構造の頂点に位置し、自らの証明書を自分で署名する自己署名証明書をもつ。上位が存在しないため、信頼される第三者機関として認証局運用規程（CPS）を公開し、運用の適切さを示すことで信頼を得る。
出典：平成29年度秋期情報セキュリティマネジメント試験午前問26（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。