デジタル証明書とは？
デジタル証明書とは、公開鍵とその所有者の識別名を結び付け、CAが秘密鍵で署名したデータ。X.509形式では、バージョン、シリアル番号、発行者名、有効期間、主体者名、主体者の公開鍵、拡張領域（SAN、鍵用途、CRL配布点、AIA等）、CAの署名が含まれる。
ITサービスマネージャ試験の過去問では1回出題されています。
でじたるしょうめいしょ
デジタル証明書の意味
公開鍵とその所有者の識別名を結び付け、CAが秘密鍵で署名したデータ。X.509形式では、バージョン、シリアル番号、発行者名、有効期間、主体者名、主体者の公開鍵、拡張領域（SAN、鍵用途、CRL配布点、AIA等）、CAの署名が含まれる。
デジタル証明書の具体例
TLSでは、サーバがこの証明書を提示し、クライアントが署名の連鎖・有効期限・失効状態・ホスト名（SAN）の一致を検証する。
デジタル証明書は試験でどう引っ掛けられる？
証明書に秘密鍵は含まれない。また現在のブラウザはCommon NameではなくSAN（Subject Alternative Name）でホスト名を照合する。
デジタル証明書と関連する用語
デジタル証明書が出た過去問
Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。
正解：リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。
要点：リバースプロキシ型SSOは認証を集約でき証明書認証も選べる
リバースプロキシ方式のシングルサインオンでは、利用者はまずリバースプロキシで認証を受け、以降は代理でバックエンドの各Webサーバへアクセスする。認証はリバースプロキシが一手に担うため、認証方式を自由に選べ、パスワードの代わりにクライアント証明書（デジタル証明書）を用いることもできる。cookie方式は同一ドメイン内でcookieを共有する前提であり、cookieはサーバ側が生成する点にも注意する。
出典：令和7年度 春期 ITサービスマネージャ試験 am2 問15（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。