EAP-TLSとは？いーえーぴー てぃーえるえす
EAP-TLSとは、サーバとクライアントの双方がデジタル証明書を提示して相互に認証するEAP方式。パスワードを使わないためフィッシングや辞書攻撃で破られず、無線LANの認証方式としては最も強い部類に入る。その代わり、端末証明書の発行・配布・失効を回し続ける運用が前提になる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
ID・パスワードによる無線LAN認証は、共有パスワードが退職者や委託先の端末に残り続けるという運用上の弱点を抱えていた。認証の材料を人が覚えられる文字列ではなく端末に配った証明書にすれば、「誰が知っているか」ではなく「どの端末か」で入退を制御でき、失効させれば即座に締め出せる。強さと引き換えに、証明書を管理する仕事が恒常的に生まれる。
具体例
社内PCへ端末証明書を配布し、証明書を持たない私物端末は社内無線LANに接続できないようにする。運用の山場は退職や機器交換のたびの失効処理と、証明書の有効期限が一斉に切れる更新月で、更新を忘れると全社が同時に接続できなくなるため、期限の棚卸しを容量計画と同じ頻度で回す。
試験での引っ掛け
クライアント証明書が必須なのはEAP-TLSだけで、PEAPやEAP-TTLSはサーバ証明書だけを使い、クライアント側はID・パスワードでよい。ここを取り違えると、方式の選定でも運用負荷の見積りでも判断を誤る。もう一つ、証明書の有効期限切れと失効（CRL/OCSPによる無効化）は別の事象で、切れた証明書は更新すれば復活するが、失効させたものは再発行が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。