デジタル証明書／PKIとは？

デジタル証明書／PKIとは、公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。失効の確認にはCRLやOCSPを使う。

ITストラテジスト試験の過去問では1回出題されています。

でじたるしょうめいしょ／ぴーけーあい

ITストラテジスト試験の頻出用語／午前II／別名：デジタル証明書、PKI

デジタル証明書／PKIの意味

公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。失効の確認にはCRLやOCSPを使う。

クライアント証明書をICカードに格納しておけば、利用するPCを限定せずに本人認証ができる。

「PCにインストールする形式だとそのPCでしか使えない」のに対し、ICカードなど可搬な媒体に格納すれば利用端末を選ばない、という対比が問われる。

OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。
正解：デジタル証明書のシリアル番号,証明書発行者の識別名(DN)のハッシュ値などをOCSPレスポンダーに送信し,そのレスポンスでデジタル証明書の有効性を確認する。
要点：OCSPは証明書の識別情報を送り失効状態を即時確認する
OCSPはデジタル証明書の失効状態をオンラインで即時確認するプロトコル。クライアントは証明書全体ではなく、証明書のシリアル番号や発行者名・公開鍵のハッシュ値などから成るリクエストを送り、レスポンダーからgood／revoked／unknownという有効性の判定を受け取る。
出典：令和6年度春期 ITストラテジスト試験 am2 問23（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。