応用情報技術者 予想問題｜練習問題 第41問

解説

X.509サーバ証明書は、サーバの公開鍵とその所有者の情報を認証局（CA）が保証するためのデータである。証明書には、所有者（サブジェクト）の情報、サーバの公開鍵、発行者であるCAの情報、シリアル番号、有効期限などが記載され、その全体に対してCAがディジタル署名を施している。検証者はCAの署名を確認することで、その公開鍵が確かに当該サーバのものであると信頼できる仕組みである。一方、秘密鍵は所有者であるサーバだけが厳重に保管すべき情報であり、第三者に配布される証明書に含めてしまえば公開鍵暗号の安全性が根本から崩壊するため、決して含まれない。これが正解の根拠である。「証明書＝公開してよい情報の束＋CAの署名」「秘密鍵はサーバの金庫から出さない」と整理し、PKIにおける証明書の役割と併せて覚える。