IT資格用語解説応用情報技術者試験・情報セキュリティに関する技術
デジタル証明書(公開鍵証明書)
更新日:
用語解説
デジタル証明書(公開鍵証明書)は、認証局(CA)が、公開鍵とその持ち主を結び付けて保証する電子的な証明書です。
■ 試験で押さえるポイント
持ち主の情報、公開鍵、有効期限などを含み、認証局が署名しています。
標準の形式はX.509です。
秘密鍵が漏れたときなどは、有効期限の前でも失効させます(CRL、OCSPで確認)。
■ 過去問での着眼点
証明書は、公開鍵が本人のものであることを、認証局の署名で保証するものです。
例: ブラウザは、Webサーバの証明書を検証して、接続先が本物のサイトかを確かめます。