PKIと電子証明書とは
公開鍵が確かに本人のものであることを、信頼できる第三者（認証局）が保証する仕組み。
解説
公開鍵を受け取っても、それが本物の相手のものとは限りません。そこで認証局（CA）が、公開鍵と持ち主の情報を結び付けた電子証明書を、CAの秘密鍵でデジタル署名して発行します。利用者はCAの公開鍵（ルート証明書）で署名を検証し、公開鍵が本人のものと確認できます。証明書は有効期限があり、秘密鍵の漏えいなどの場合は失効させて、失効リストで公開します。
試験での出方
電子証明書に含まれる情報、認証局の役割、失効の仕組みが問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和元年度 秋期 問37WPA3はどれか。
- 平成30年度 春期 問45生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
- 平成29年度 秋期 問36ボットネットにおいてC&Cサーバが果たす役割はどれか。
- 平成28年度 秋期 問39PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。
- 平成28年度 春期 問39公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧