デジタル証明書とは？でじたるしょうめいしょ
デジタル証明書とは、公開鍵とその持ち主の識別名を、認証局（CA）が自らの署名で結び付けた電子的な身分証。X.509形式ではシリアル番号・発行者名・有効期間・主体者名・公開鍵・SANなどの拡張領域とCAの署名を含み、運用側にとっては有効期限と失効の管理が仕事になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
通信相手が示した公開鍵が本当にその相手のものかは、鍵そのものを見ても確かめようがない。第三者である認証局が身元を保証する仕組みとして生まれたのが証明書である。運用では期限切れが予告なくサービス全断を招くため、証明書を構成品目として台帳に載せ、更新作業を変更管理に乗せることが求められる。
具体例
Let's Encryptが発行する証明書は有効期間が90日と短く、自動更新を組む前提で使われる。運用側は更新処理の失敗そのものを監視項目にして、期限切れによるサービス停止を防ぐ。証明書の入替えは変更管理に載せ、中間CA証明書まで揃っているかを本番と同じ経路で確かめてから切り替える。
試験での引っ掛け
証明書に秘密鍵は含まれない。ホスト名の照合は現在のブラウザではCommon NameではなくSAN（Subject Alternative Name）で行う。有効期限切れと、CRLやOCSPで確認する失効は別の事象である点も混同されやすい。
関連用語
出た過去問
出典：令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15（IPA）
Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。
正解：リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。
要点：リバースプロキシ型SSOは認証を集約でき証明書認証も選べる
リバースプロキシ方式のシングルサインオンでは、利用者はまずリバースプロキシで認証を受け、以降は代理でバックエンドの各Webサーバへアクセスする。認証はリバースプロキシが一手に担うため、認証方式を自由に選べ、パスワードの代わりにクライアント証明書（デジタル証明書）を用いることもできる。cookie方式は同一ドメイン内でcookieを共有する前提であり、cookieはサーバ側が生成する点にも注意する。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。