デジタル証明書でじたるしょうめいしょ

デジタル証明しょうめい書しょ（電子でんし証明しょうめい書しょ・公開こうかい鍵かぎ証明しょうめい書しょ）は、「この公開こうかい鍵かぎは確たしかにこの相手あいてのものである」と認証局にんしょうきょく（CA）が保証ほしょうする電子でんしデータです。インターネット上じょうでの「身分みぶん証明しょうめい書しょ」にあたり、なりすましを防ふせぎます。

含ふくまれる情報じょうほう	内容ないよう
所有しょゆう者しゃ情報じょうほう	持もち主ぬし（サイト・組織そしき）の名前なまえ
公開こうかい鍵かぎ	暗号あんごう通信つうしんに使つかう公開こうかい鍵かぎ
有効ゆうこう期限きげん	証明しょうめい書しょの使用しよう期限きげん
認証にんしょう局きょくの署名しょめい	CA が正当せいとう性せいを保証ほしょうする電子でんし署名しょめい

たとえば HTTPS のサイトにアクセスすると、ブラウザはサーバから受うけ取とったデジタル証明しょうめい書しょを検証けんしょうし、運営うんえい者しゃが本物ほんもので通信つうしんが暗号あんごう化かされていることを確認かくにんしたうえで、アドレスバーに鍵かぎマークを表示ひょうじします。期限切きげんぎれや偽にせの証明しょうめい書しょは警告けいこくされます。

試験しけんでは 「認証にんしょう局きょくが公開こうかい鍵かぎの持もち主ぬしを保証ほしょうする仕組しくみ」「HTTPS で使つかわれる」という点てんが問とわれます。証明しょうめい書しょそのものは秘密ひみつ情報じょうほうではなく、相手あいてに渡わたして身元みもとを示しめすものである点てんを押おさえましょう。