デジタル証明書／PKIとは？

デジタル証明書／PKIとは、公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。失効の確認にはCRLやOCSPを使う。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

でじたるしょうめいしょ／ぴーけーあい

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：デジタル証明書、PKI

デジタル証明書／PKIの意味

公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。失効の確認にはCRLやOCSPを使う。

クライアント証明書をICカードに格納しておけば、利用するPCを限定せずに本人認証ができる。

「PCにインストールする形式だとそのPCでしか使えない」のに対し、ICカードなど可搬な媒体に格納すれば利用端末を選ばない、という対比が問われる。

デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
正解：OCSP
要点：証明書の失効確認をオンラインで行うのはOCSP
OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかを検証者がレスポンダへ問い合わせ、オンラインでリアルタイムに確認するためのプロトコルである。CRL（証明書失効リスト）を丸ごと取得する方式に比べ、通信量が小さく最新の状態を確認しやすい。
出典：令和4年度秋期高度共通_午前I試験 am1 問12（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。