×
科目A-1｜セキュリティ

電子証明書 | 情報処理安全確保支援士試験

電子証明書とは

電子証明書とは、インターネット上での取引や通信において、公開鍵暗号方式で使われる「公開鍵」が間違いなくその持ち主（企業や個人）のものであることを証明するために、信頼できる第三者機関である「認証局（CA）」が発行するデジタルの証明書です。現実世界における「印鑑証明書」や「運転免許証」のような役割を果たします。電子証明書には、持ち主の情報、持ち主の公開鍵、および認証局によるデジタル署名が含まれており、これによりハッカーが偽の公開鍵を作って本人になりすます詐欺行為を防ぐことができます。

具体例

オンラインショッピングサイトを利用する際、ブラウザのURL欄に表示される「鍵マーク」をクリックすると、そのサイトが本物であることを証明する「SSL/TLSサーバー証明書（電子証明書の一種）」の情報を確認することができ、詐欺サイトでないことを判別できます。
[認証局 (CA)] ===(デジタル署名入りの証明書を発行)===> [Webサーバー]
                                                           | (提示)
                                                           v
                                                    [ユーザーブラウザ] (署名を検証して本物と確認)

もう少し詳しく