証明書署名要求（CSR）とは？
証明書署名要求（CSR）とは、証明書の発行を受けたい側が、公開鍵と主体者名などの申請情報をまとめ、対応する秘密鍵で署名して認証局へ提出するデータ。認証局は署名を検証することで、申請者がその秘密鍵を確かに保持していることを確認できる。
しょうめいしょしょめいようきゅう
証明書署名要求（CSR）の意味
証明書の発行を受けたい側が、公開鍵と主体者名などの申請情報をまとめ、対応する秘密鍵で署名して認証局へ提出するデータ。認証局は署名を検証することで、申請者がその秘密鍵を確かに保持していることを確認できる。
証明書署名要求（CSR）の具体例
サーバ上で鍵ペアを生成し、CSRだけを認証局へ送る運用が基本。秘密鍵はサーバから出ないため、経路上や認証局側で漏えいする経路が生じない。鍵長やアルゴリズムはCSR生成時に決まるため、後から証明書だけ再発行しても鍵は変えられない。
証明書署名要求（CSR）は試験でどう引っ掛けられる？
CSRに含まれるのは公開鍵であって秘密鍵ではない。またCSRの自己署名は「申請者が秘密鍵を持つこと」の証明にすぎず、その組織が実在することの審査（本人性確認）は認証局が別手段で行う。
証明書署名要求（CSR）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。