IT資格用語解説情報処理安全確保支援士試験・公開鍵基盤情報セキュリティマネジメント試験・情報セキュリティ技術（公開鍵基盤）

PKI（公開鍵基盤：Public Key Infrastructure）

更新日:

用語解説

PKI（公開鍵基盤）は、「この公開鍵は確かにこの人のもの」であることを、第三者の認証局（CA）が電子証明書で証明し、管理する仕組みです。

■ 試験で押さえるポイント

  • 登録局（RA）が本人を確認し、認証局（CA）が証明書を発行します。

  • 証明書の失効は、CRL（失効リスト）やOCSPで確認できます。

  • 証明書の発行だけでなく、配布、更新、失効までを含む運用の基盤です。

役割

名称

行うこと

CA

認証局

電子証明書を発行・失効する

RA

登録局

申請者の本人確認を行う

VA

検証局

証明書が有効か（失効していないか）に応答する（OCSPなど）

■ 過去問での着眼点

CA、RA、VA（検証局）の役割と、CRL・OCSPによる失効の確認を対応付けます。

例: ブラウザは、サーバ証明書の署名を検証し、OCSPで失効していないことを確認します。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る情報処理安全確保支援士試験の教科書を開く