PKIとディジタル証明書とは？

PKIとディジタル証明書とは、公開鍵が確かに特定の主体のものだと第三者機関の署名で保証する仕組み。証明書には公開鍵・識別名・有効期限・発行者の署名が入り、信頼の起点となる証明書から連鎖をたどって検証する。失効の管理も運用に含まれる。

ぴーけーあいとでぃじたるしょうめいしょ

エンベデッドシステムスペシャリスト試験の頻出用語／午前II

PKIとディジタル証明書の意味

公開鍵が確かに特定の主体のものだと第三者機関の署名で保証する仕組み。証明書には公開鍵・識別名・有効期限・発行者の署名が入り、信頼の起点となる証明書から連鎖をたどって検証する。失効の管理も運用に含まれる。

製造時に機器へ個体別の鍵と証明書を書き込み、クラウド側は証明書の連鎖を検証して接続を許可する。共通の合言葉を全機器で共有する方式と違い、1台が解析されても他の機器の接続資格には影響しない。

有効期限だけを見て検証を済ませる実装が落とし穴になる。時計を持たない機器は期限判定ができず、また失効した証明書は期限内でも無効なので、失効情報の取得手段まで設計する必要がある。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。