---
title: "電子証明書とは？公開鍵の正当性を証明する仕組み【SG試験】"
description: "電子証明書を、公開鍵が正しい所有者のものだと示す仕組みとして整理し、認証局、PKI、ルート証明書との関係や、通信内容を暗号化する技術そのものではない点を確認します。"
last_modified_at: "2026-07-04"
canonical_url: "https://stemtazoo.github.io/sg/digital-certificate/"
section: "sg"
---

## まず結論
電子証明書は、**公開鍵が特定の人物やサーバのものであることを証明するデータ**です。  
SG試験では「公開鍵をどう信頼するか」を判断させる問題で問われます。

---

## このページで切り分けること（先にここだけ）

このページは、**電子証明書が何を保証するか**を中心に整理します。

- 電子証明書：公開鍵が誰のものかを証明する
- TLS：通信を暗号化して盗み見や改ざんを防ぐ
- 電子署名：文書やデータの署名者確認と否認防止

> 迷ったら、
> **「鍵の持ち主を証明する話か」**を先に確認します。  
> それなら電子証明書の話です。

## SG試験で選択肢を切る判断軸（証明書編）

- 「公開鍵が正しい相手のものか確認する」  
  → 電子証明書
- 「ブラウザとサーバ間の通信を暗号化する」  
  → TLS/HTTPS
- 「改ざん検知と署名者証明を行う」  
  → 電子署名

## 関連記事との役割分担（混同防止）

- TLS/HTTPSとの関係を押さえたい → [HTTPとHTTPSの違いとは？安全な通信の判断ポイント【SG試験】](https://stemtazoo.github.io/sg/http-https/) / [SSL/TLSとは？通信を守る暗号化の仕組み【SG試験】](https://stemtazoo.github.io/sg/ssl-tls/)
- 認証局の役割を確認したい → [認証局（CA）の役割とは？デジタル証明書の信頼の仕組み【SG試験】](https://stemtazoo.github.io/sg/certificate-authority-role/)
- 署名との違いを確認したい → [電子署名とは？本人証明と改ざん検知を整理【SG試験】](https://stemtazoo.github.io/sg/digital-signature/)

---
## 直感的な説明
「身分証明書」と同じです。

- 公開鍵 → 本人  
- 電子証明書 → 身分証  
- 認証局 → 発行元（信頼できる機関）

👉  
**この鍵は本当にこの人のものか？を証明する仕組み**です。

---

## 定義・仕組み
電子証明書は、認証局（CA）が発行するデータで、

- 公開鍵
- 所有者情報（ドメイン名など）
- 有効期限
- 発行者情報

などが含まれています。

そして重要なのが「電子署名」です。

👉  
認証局が証明書に電子署名を付与することで  
**その内容が正しいことを保証**します。

---

### 信頼の流れ（証明書の連鎖）
1. サーバ証明書を受け取る  
2. 発行者（中間CA）を確認  
3. 最終的にルート証明書までたどる  

👉  
**ルート証明書を信頼することで全体を信頼する**

---

SG試験では  
**「公開鍵の信頼性を担保するもの」＝電子証明書**  
と理解するのが重要です。

---

## どんな場面で使う？
### 使う場面
- HTTPS通信（Webサイトの正当性確認）
- 電子署名の検証
- VPN・メールの認証

👉 現場では  
**「この相手、本物？」を判断するために使う**

---

### 使うと誤解しやすい場面
- データの暗号化そのもの  
→ 暗号化はRSAなどの役割

---

## よくある誤解・混同
SG試験でよく出ます。

### ❌ EV SSL証明書の Organization Name はCA名である
→ ⭕ `Organization Name` は、証明書の対象となる組織名です。

EV SSL証明書では、証明書のサブジェクト情報に、Webサイトを運営する法人などの正式な組織名が記載されます。

SG試験では、次のように切り分けます。

| 用語 | 見るポイント |
|---|---|
| Organization Name | Webサイト運営団体など、証明書の対象組織 |
| CA | 証明書を発行・署名する認証局 |
| RA | 証明書申請者の本人確認・登録審査を行う機関 |
| レジストラ | ドメイン名の登録申請を受け付ける機関 |

「証明書の Subject / Organization Name に記載されるもの」と問われたら、発行者ではなく、証明書の対象となる組織名を選びます。

---

### ❌ 電子証明書＝公開鍵
→ ⭕  
- 公開鍵：データ  
- 電子証明書：**その公開鍵を証明するもの**

---

### ❌ 電子証明書＝PKI
→ ⭕  
- PKI：仕組み全体  
- 電子証明書：その一部

---

### ❌ 電子証明書＝ルート証明書
→ ⭕  
- 電子証明書：一般の証明書  
- ルート証明書：**信頼の起点**

---

### ❌ 電子証明書＝電子署名
→ ⭕  
- 電子証明書：公開鍵の証明  
- 電子署名：データの改ざん検知＋本人証明

---

### ❌ 個人認証用の電子証明書は特定PCにしか置けない
→ ⭕
電子証明書はデジタルデータなので、ICカードやUSBトークンなどに格納して利用できる場合があります。

ただし、本人確認に使う証明書では、対応する秘密鍵を安全に保護することが重要です。
「どのPCに保存するか」だけでなく、**証明書・秘密鍵・ICカード・PINを適切に管理できているか**を見ます。

---

👉 SG試験では  
**「鍵を信頼する仕組み → 電子証明書」**  
と切り分けます。

---

## まとめ（試験直前用）
- 電子証明書は**公開鍵の正当性を証明するもの**
- 認証局（CA）が発行する
- 電子署名によって保証される
- ルート証明書までの連鎖で信頼する
- 暗号そのものではない

👉 判断基準  
**公開鍵の信頼 → 電子証明書  
信頼の起点 → ルート証明書  
仕組み全体 → PKI  
本人証明 → 電子署名**

---