CSR（証明書署名要求）とは？

CSR（証明書署名要求）とは、サーバ証明書の発行を認証局に申し込むときに提出するデータ。組織名やサーバ名（コモンネーム）と公開鍵が入っており、対になる秘密鍵はサーバ側に残したまま提出する。鍵を渡さずに証明書を得る手順として問われる。

情報セキュリティマネジメント試験の過去問では1回出題されています。

しーえすあーる

情報セキュリティマネジメント試験の頻出用語／テクノロジ系／別名：CSR、証明書署名要求、証明書署名要求（CSR）

CSR（証明書署名要求）の意味

サーバ証明書の発行を認証局に申し込むときに提出するデータ。組織名やサーバ名（コモンネーム）と公開鍵が入っており、対になる秘密鍵はサーバ側に残したまま提出する。鍵を渡さずに証明書を得る手順として問われる。

自社の申込みサイト用の証明書を更新するため、サーバ担当者がサーバ上で鍵の組を作り、申請データだけを認証局へ提出する。認証局は組織の実在確認を行ってから証明書を発行し、担当者はそれをサーバに設置する。

申請時に秘密鍵を送るのは誤りで、秘密鍵は絶対に外へ出さない。また申請データに含めるサーバ名を間違えると、発行された証明書が使えず再発行になる。証明書の有効期限管理は申請とは別に必要になる。

CSR調達に該当するものはどれか。
正解：自然環境，人権などへの配慮を調達基準として示し，調達先に遵守を求める。
要点：CSR調達は環境・人権への配慮を取引先にも求める
CSR調達は、企業の社会的責任の観点から、価格や品質だけでなく環境への配慮、人権や労働条件の尊重、法令遵守といった基準を調達先にも求める考え方である。サプライチェーン全体での社会的責任を果たすことを目的としており、コスト最小化や調達先の分散、EDI化とは目的が異なる。
出典：平成30年度春期情報セキュリティマネジメント試験午前問49（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。