サーバ証明書

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。

Webサーバなどが自分のドメイン名の正当な運営者であることを示すために取得するデジタル証明書。TLS通信の開始時にブラウザへ提示され、接続先の確認と共通鍵の安全な共有に使われる。

Webサーバなどの実在性と公開鍵の対応を認証局が保証する証明書。TLS通信の開始時にクライアントへ提示され、サーバのなりすまし防止と鍵交換に用いる。認証の厳格さによりDV、OV、EVの種別がある。

Past Exams

過去問での出題

過去問で 35 回出題（情報処理安全確保支援士試験 10・応用情報技術者試験 7・ITパスポート試験 4・高度試験午前Ⅰ 4・情報セキュリティマネジメント試験 3・システムアーキテクト試験 3・ITサービスマネージャ試験 2・基本情報技術者試験 1・システム監査技術者試験 1）

残り 25 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

認証局（CA）が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

認証局（CA）の認証業務の運用に関する詳細を規定した文書。証明書の発行手続き、鍵管理、セキュリティ対策、監査方法などを具体的に定める。CP（証明書ポリシー）と対になる文書。