「デジタル証明書」とは、インターネット上で個人や組織の身元を証明するための電子的な証明書です。通信相手が正当であることを確認し、通信内容の暗号化や改ざん防止を実現します。現在は、国際標準である「X.509」規格にもとづいて発行されています。

デジタル証明書の発行手順は、以下の通りです。

• Webサーバなどで公開鍵と秘密鍵を生成する
• 識別情報と公開鍵を認証局（CA）へ送信する
• 認証局が申請内容を確認し、デジタル署名を付与した証明書を発行する
• 発行された証明書をサーバへインストールする

クライアントは、認証局の公開鍵を用いて署名を検証し、証明書の正当性を確認します。証明書には有効期限が設定されており、期限切れや秘密鍵漏洩時には失効処理が必要です。失効情報はCRLやOCSPを通じて確認され、安全性が維持されています。