IT資格用語解説情報処理安全確保支援士試験・公開鍵基盤
CP / CPS
更新日:
用語解説
認証局（CA）が信頼性を維持するために定めた、二つの重要な運用ドキュメントです。
■ 試験で押さえるポイント
CP（Certificate Policy：証明書ポリシー）: 「証明書をどのような目的で使うか、審査基準は何か」といった、証明書の運用上の 指針や要求事項 をまとめたもの。
CPS（Certification Practice Statement：認証業務運用規定）: CPを満たすために、「CAが実際にどのような設備・手順で証明書を発行・管理しているか」という具体的な 実務的な手順 を記述したもの。