IT用語
公開鍵の持ち主が誰かを、認証局が証明する電子的な証明書。HTTPSのサーバー証明書やソフトウェアの署名に使う。
- 別名・略称
- サーバー証明書 / SSL証明書 / 証明書
電子証明書は、ある 公開鍵 の持ち主が誰であるかを、信頼できる第三者である 認証局 が証明する電子的な証明書です。Webサイトの HTTPS で使うものは、サーバー証明書（SSL 証明書）と呼ばれます。
主な記載内容
- 証明の対象（Webサイトの ドメイン 名や、組織の名前）
- 公開鍵
- 発行した認証局と、有効期限
- 認証局による署名
サーバー証明書の種類
- DV（ドメイン認証）：ドメインを管理していることだけを確認する。Let's Encrypt などの無料の証明書もこの種類
- OV（組織認証）・EV（拡張認証）：組織が実在することも確認する
運用のポイント
- 有効期限が切れると、ブラウザに警告が表示されてサイトが見られなくなる。自動更新を設定し、期限を監視する
- 証明書の有効期間は短くなる方向で、自動更新の重要性が高まっている
- 対になる 秘密鍵 が漏えいしたら、証明書を失効させて作り直す
- 発行・更新したら、ブラウザで有効期限や発行先のドメインが正しいかを確認する
