PKIと電子証明書とは
公開鍵が確かに本人のものであることを、信頼できる第三者（認証局）が保証する仕組み。
解説
公開鍵を受け取っても、それが本物の相手のものとは限りません。そこで認証局（CA）が、公開鍵と持ち主の情報を結び付けた電子証明書を、CAの秘密鍵でデジタル署名して発行します。利用者はCAの公開鍵（ルート証明書）で署名を検証し、公開鍵が本人のものと確認できます。証明書は有効期限があり、秘密鍵の漏えいなどの場合は失効させて、失効リストで公開します。
試験での出方
電子証明書に含まれる情報、認証局の役割、失効の仕組みが問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和8年度 問90PKI(公開鍵基盤)の特徴として，適切なものはどれか。
- 令和7年度 問87PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲…
- 令和6年度 問66PKI における CA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
- 令和6年度 問77出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはど…
- 令和5年度 問84メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧