公開鍵基盤（PKI）とは？

公開鍵基盤（PKI）の意味

公開鍵と証明書を安全に運用するための、認証局・登録局・リポジトリ・規約からなる社会的な仕組み全体です。鍵の発行から失効までのライフサイクルを管理します。上位CAが下位CAを保証する階層構造（トラストチェーン）で信頼をつなぐのが特徴です。

公開鍵基盤（PKI）の具体例

ルートCA → 中間CA → サーバ証明書という連鎖があり、ブラウザはルートだけを信頼点として持ちます。登録局（RA）は申請者の本人確認を担当し、鍵ペアの生成・証明書発行・更新・失効・失効リスト公開までを役割分担して回します。

公開鍵基盤（PKI）は試験でどう引っ掛けられる？

PKIは特定の製品ではなく、制度・運用・技術の総体である点に注意。またルート証明書自体は自己署名で、上位から保証されていません。「全ての証明書が上位に保証される」と書かれた選択肢は誤りです。

公開鍵基盤（PKI）と関連する用語

• ディジタル証明書と認証局（CA）
• CRLとOCSP
• 公開鍵暗号方式

公開鍵基盤（PKI）が出た過去問

• PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。

  正解：利用者やサーバの公開鍵を証明するディジタル証明書を発行する。

  要点：認証局は公開鍵の持ち主を保証する証明書を発行する

  認証局（CA）は、申請者の本人性を確認したうえで、その公開鍵が確かに本人のものであることを保証するディジタル証明書を発行し、自らの署名を付ける。利用者は信頼するCAの署名を検証することで、相手の公開鍵を安心して使える。秘密鍵は本人だけが持つもので、CAに渡すことはない。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問39（IPA）