ホスト名検証とは？
ホスト名検証とは、受け取った証明書に書かれた名前が、自分が接続しようとした宛先と一致するかを確かめる工程。署名の連鎖や有効期限の確認とは別に行う必要があり、ここを省くと「正しい認証局が発行した、別の誰かの証明書」を受け入れてしまう。
ほすとめいけんしょう
ホスト名検証の意味
受け取った証明書に書かれた名前が、自分が接続しようとした宛先と一致するかを確かめる工程。署名の連鎖や有効期限の確認とは別に行う必要があり、ここを省くと「正しい認証局が発行した、別の誰かの証明書」を受け入れてしまう。
ホスト名検証の具体例
自作のプログラムやバッチ処理で証明書検証を有効にしていても、名前の照合だけ実装漏れになることが多い。攻撃者は自分のドメインで正規に取得した証明書を提示するだけで中間者になれるため、ライブラリの既定を無効化していないか確認する。
ホスト名検証は試験でどう引っ掛けられる？
「検証エラーが出ないから安全」ではない。名前の照合は多くの言語で明示的な指定が要る。またワイルドカードの証明書は1階層分しか一致せず、複数階層下のホスト名は対象外になる点も問われる。
ホスト名検証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。