デジタル証明書／PKIとは？でじたるしょうめいしょ／ぴーけーあい
デジタル証明書／PKIとは、公開鍵とその持ち主の対応関係を、認証局（CA）が自らの署名で保証する電子的な身分証がデジタル証明書。PKI（公開鍵基盤）は、その発行・更新・失効・検証を回す技術と規程と組織の総称を指す。失効の確認にはCRL（失効した証明書の一覧）やOCSP（1枚ずつ状態を問い合わせる手順）を使う。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
顔の見えない相手と取引するには、鍵が本人のものだと誰かが請け合う必要がある。全員が全員と直接鍵を交換する方式は関係者が増えるほど組合せが爆発するため、信頼を第三者へ集約し、その第三者を上位がさらに保証する階層にした。経営会議では「印鑑証明の電子版で、印鑑登録をしている役所にあたるのが認証局」と言えば通る。
具体例
電子入札や電子申請では、セコムトラストシステムズやサイバートラストが発行する法人向け証明書をICカードに格納して代表者を証明する。社外向けのWebサイトはGMOグローバルサインやLet's Encryptの証明書で暗号化し、電子契約のクラウドサインは締結時の署名に同じ仕組みを使う。
試験での引っ掛け
証明書が保証するのは「その公開鍵がその名義人・そのドメインのものだ」という点だけで、相手が善良な事業者であることや、やり取りの内容が正しいことまでは保証しない。実務で多い事故はもう一方向で、有効期限切れの見落としによる基幹システムやAPI連携の突然の停止であり、失効管理と期限管理は別の業務として設計する必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。