情報セキュリティマネジメント 2018年 秋期 午前（科目A） 問22

サーバ証明書の検証【情報セキュリティマネジメント解説】

正解の理由

• 証明書は「この公開鍵はこのサーバに属します」という証明書類。
• 認証局は自分の秘密鍵で証明書に署名する。
• クライアントは認証局の公開鍵でその署名を検証し、改ざんやなりすましを検出する。

解法ステップ

1. 用語を整理する（サーバ証明書、認証局、公開鍵、共通鍵の意味を確認）。
2. 「認証局の公開鍵は何に使う？」を考える。公開鍵で「検証（署名の確認）」ができる。
3. 選択肢を一つずつ当てはめる。署名の検証に該当するのが ウ で正しいと判断する。

選択肢別の誤答解説

• ア: 暗号化通信に利用する共通鍵を、認証局の公開鍵を使って復号する。
  誤り。復号（データを元に戻す）には通常、対応する秘密鍵が必要です。さらに共通鍵（対称鍵）はクライアントとサーバの間で共有されるもので、認証局の公開鍵で「復号」する、という流れ自体が意味をなさない場面です。
• イ: 暗号化通信に利用する共通鍵を生成し、認証局の公開鍵を使って暗号化する。
  誤り。もし共通鍵を暗号化して送るなら、送る相手（サーバ）の受け取れるようにサーバの公開鍵で暗号化します。認証局は鍵配送のための中継先ではありません。認証局の公開鍵で暗号化すると、その暗号文は認証局しか（理論上は）復号できず、通信相手のサーバは復号できません。
• ウ: サーバ証明書の正当性を、認証局の公開鍵を使って検証する。
  正しい。認証局の秘密鍵で署名された証明書は、対応する公開鍵で署名検証が可能です。これにより証明書が改ざんされていないか、発行者が信頼できるかを確認します。
• エ: 利用者が入力して送付する秘匿データを、認証局の公開鍵を使って暗号化する。
  誤り。利用者のデータを守るには、通常はサーバとの間で確立した共通鍵（セッション鍵）で暗号化するか、サーバの公開鍵で暗号化します。認証局の公開鍵はデータの送受信のために使うものではなく、証明書の検証が主目的です。

よくある誤解

• 「認証局の公開鍵で通信の暗号化や復号もする」と考える誤解。実務では、CAの公開鍵は証明書（署名）の検証のために使うだけです。
• 「サーバの公開鍵と認証局の公開鍵を混同する」こと。サーバの公開鍵は通信相手を特定して暗号化に関与する場合がありますが、CAの公開鍵は署名の検証に使います。
• 「署名と暗号化は同じ」と考える誤解。署名は改ざん検出と発行者確認、暗号化は情報を隠すために使う別の目的です。

補足コラム

1. サーバは証明書を送る。証明書にはサーバの公開鍵と認証局の署名が含まれる。
2. クライアントは認証局の公開鍵（OSやブラウザが信頼するルートストアに入っている）で証明書の署名を検証する。さらに有効期限や目的（例：ウェブ用であるか）も確認する。
3. 証明書が信頼できれば、クライアントとサーバは安全な共通鍵（セッション鍵）を作り、以後の通信はその共通鍵で速く暗号化する。現代のTLSでは、セッション鍵は主に「一時的な鍵交換（例：Diffie-Hellman）」で作られ、サーバの秘密鍵は署名検証の整合性確保に使われることが多いです。

• 社内PCではOSやブラウザの「信頼されたルート認証局」リストを管理します。不要なルートCAを残すとリスクになります。
• サーバ証明書が期限切れ、あるいは名前と合わないと、ブラウザは警告を出すため速やかに再発行・更新を行います。
• 証明書失効確認（CRLやOCSP）も運用でチェックされます。

FAQ