サーバ証明書

Webサイトの運営者が実在することを証明し、ブラウザとサーバ間の通信を暗号化するために使われる電子的な証明書です。SSL/TLS通信を行うために必須であり、サイトの信頼性を保証します。

第三者機関である認証局（CA）が発行します。ブラウザがサーバにアクセスすると、サーバからこの証明書が送られ、ブラウザは認証局の情報を確認してそのサイトは本物だと判断します。これにより、盗聴やなりすましを防ぎ、安全な通信（HTTPS）が確立されます。

試験では、公開鍵暗号方式の応用例として頻出です。フィッシング詐欺を防ぐ観点でも重要です。また、EV証明書やドメイン認証といった種類による信頼性の違いや、証明書の期限切れによるリスク管理についても問われます。