ディジタル証明書と認証局（CA）とは？

ディジタル証明書と認証局（CA）とは、公開鍵が確かに本人のものだと第三者が保証する電子的な身分証がディジタル証明書（公開鍵証明書）で、発行する信頼された第三者機関が認証局（CA）です。証明書には所有者情報・公開鍵・有効期限が入り、CAの署名が付きます。形式はX.509が標準です。

でぃじたるしょうめいしょとにんしょうきょく

ITパスポートの頻出用語／テクノロジ系／別名：ディジタル証明書と認証局、CA

ディジタル証明書と認証局（CA）の意味

公開鍵が確かに本人のものだと第三者が保証する電子的な身分証がディジタル証明書（公開鍵証明書）で、発行する信頼された第三者機関が認証局（CA）です。証明書には所有者情報・公開鍵・有効期限が入り、CAの署名が付きます。形式はX.509が標準です。

WebサイトのTLS証明書には、ドメイン名とサーバの公開鍵が入り、CAの秘密鍵で署名されています。ブラウザは内蔵しているCAのルート証明書で署名を検証し、成功すれば鍵アイコンを表示。企業内に私設CAを立ててクライアント証明書を配ることもあります。

証明書が保証するのは「この公開鍵の持ち主」であって、サイトの内容が安全であることではありません。またDV証明書は運営組織の実在性まで確認しません。証明書に秘密鍵は含まれない、という点も頻出です。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。