ネットワークスペシャリスト 2014年 午前2 問17

ディジタル証明書に関する記述【午前2 解説】

正解の理由

解法ステップ

1. 各選択肢のキーワード（S/MIME/TLS、秘密鍵、認証局、ルート署名）を抽出する。
2. 「証明書＝公開鍵＋主体情報＋CAの署名」であることを思い出す（秘密鍵は含まれない）。
3. TLS/S/MIME で用いる規格名は X.509（ITU-T X.509）である点を確認。X.400 は別規格である。
4. ルートCA の役割は自己署名のルート証明書を保持し、下位CA に対してはルートの秘密鍵で下位CA の公開鍵に対して署名して証明書を発行することを整理する。
5. 上記を基に各選択肢の正誤を決定する。

選択肢別の誤答解説

• ア: 誤り。S/MIME や TLS で利用されるディジタル証明書の規格は ITU‑T X.509（X.509）で規定されており、X.400 は電子メールメッセージの規格（メッセージ転送等）に関する別規格。
• イ: 正解。証明書は公開鍵の正当性を保証し、TLS 等で鍵交換や相手認証に使われる。
• ウ: 誤り。認証局が発行する証明書は申請者の公開鍵（と識別情報）に対して CA が署名したものであり、秘密鍵自体に署名することはない。秘密鍵は発行主体が安全に保有すべきものである。
• エ: 誤り（表現の誤解を招く）。ルート認証局は自己署名のルート証明書を持ち、下位CA の証明書にはルートの秘密鍵で下位CA の公開鍵に署名して証明書を発行する。選択肢は「下位の公開鍵にルートの公開鍵で署名した」となっており、署名は秘密鍵で行われるので表現が誤っている。

よくある誤解

1. 「証明書は秘密鍵に署名する」：誤り。認証局は申請者の公開鍵に署名し、秘密鍵は証明書に含まれないし署名されない。
2. 「ルートが下位の公開鍵を自分の公開鍵で署名する」：混同しやすいですが、ルートCAは通常自己署名（ルートの公開鍵に対してルートの秘密鍵で署名）したルート証明書を持ち、下位CA の証明書にはルートの秘密鍵で署名する（署名は下位の公開鍵に対して行うが、署名を検証するのはルートの公開鍵）点を整理する必要があります。
3. 規格名の混同：S/MIME や TLS の証明書形式は X.509（ITU-T X.509）に従うのが一般的で、X.400 は別分野（電子メールのメッセージ規格）です。

補足コラム

• X.509 と証明書チェーン：一般に信頼は「ルートCA（自己署名） → 中間CA → サーバ証明書」のチェーンで伝播します。クライアントは提示されたチェーンを検証し、最終的に信頼済みルート証明書にたどり着ければ検証成功とする。
• 証明書の主なフィールド：Subject（主体名）、Subject Public Key Info（公開鍵情報）、Issuer（発行者）、有効期間（Not Before / Not After）、拡張（Key Usage, Extended Key Usage, Subject Alternative Name など）、CA の署名アルゴリズムと署名ビット列。

FAQ