テクノロジ
デジタル証明書とは
英語名：Digital Certificate
ひとことで言うと：公開鍵が特定の組織・サーバ・人物のものであることを、認証局などが電子署名によって証明する電子文書。
意味をわかりやすく解説
デジタル証明書には主体情報、公開鍵、有効期限、発行者などが含まれ、認証局が署名します。ブラウザは認証局の署名や有効期限、接続先ホスト名などを検証します。
公開鍵を受け取っただけでは、その鍵が本当に目的の相手のものか確認できません。証明書とPKIは、公開鍵と主体の結び付きを信頼できる形で確認するために使われます。
具体例
HTTPSサーバが証明書を提示し、ブラウザが信頼するCAまでの署名連鎖を検証してサーバ公開鍵を確認する。
似た用語との違い
デジタル署名
証明書は公開鍵の持ち主を証明する文書です。デジタル署名は文書の送信者と改ざんの有無を検証する仕組みです。
基本情報技術者試験の試験ポイント
証明書は『公開鍵そのもの』ではなく、公開鍵と主体情報をCAが署名して結び付けるものです。
CHECK QUESTION
攻撃者が自分の公開鍵を『銀行の鍵です』と送るだけでは不十分なのはなぜですか。
答えを見る
その公開鍵が本当に銀行のものか証明できないためです。デジタル証明書で主体との結び付きを検証します。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。