CSR（証明書署名要求）とは？しーえすあーる
CSR（証明書署名要求）とは、サーバ証明書の発行を認証局に申し込むときに提出するデータ。組織名やサーバ名（コモンネーム）と公開鍵が入っており、対になる秘密鍵はサーバ側に残したまま提出する。鍵を渡さずに証明書を得る手順として問われる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
自社の申込みサイト用の証明書を更新するため、サーバ担当者がサーバ上で鍵の組を作り、申請データだけを認証局へ提出する。認証局は組織の実在確認を行ってから証明書を発行し、担当者はそれをサーバに設置する。
試験での引っ掛け
申請時に秘密鍵を送るのは誤りで、秘密鍵は絶対に外へ出さない。また申請データに含めるサーバ名を間違えると、発行された証明書が使えず再発行になる。証明書の有効期限管理は申請とは別に必要になる。
関連用語
出た過去問
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問49（IPA）
CSR調達に該当するものはどれか。
正解：自然環境，人権などへの配慮を調達基準として示し，調達先に遵守を求める。
要点：CSR調達は環境・人権への配慮を取引先にも求める
CSR調達は、企業の社会的責任の観点から、価格や品質だけでなく環境への配慮、人権や労働条件の尊重、法令遵守といった基準を調達先にも求める考え方である。サプライチェーン全体での社会的責任を果たすことを目的としており、コスト最小化や調達先の分散、EDI化とは目的が異なる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。