公開鍵基盤（PKI）と認証局

PKI（公開鍵基盤）は、認証局（CA）が電子証明書を発行して「この公開鍵はこの人・組織のもの」と保証し、証明書の発行・検証・失効を管理する仕組みです。

■ 試験で押さえるポイント

• 認証局は申請者を審査し、公開鍵と識別情報をまとめた証明書に自分の秘密鍵で署名します。

• 検証する側は、署名、有効期限、失効の有無を確認し、信頼するルート認証局まで証明書をたどります。

• 秘密鍵が漏えいした場合などは証明書を失効させ、CRLやOCSPで失効を確認できるようにします。

■ 選択肢での判断ポイント

証明書が保証するのは公開鍵の持ち主です。証明書に秘密鍵は含まれない点に注意します。

例: ブラウザは、サーバ証明書の署名を中間認証局からルート認証局まで順に検証します。