PKI（公開鍵基盤）とは？仕組み・証明書・認証局を徹底解説

PKI（公開鍵基盤）は、デジタル証明書を利用してウェブサイト、ユーザー、デバイスの真正性を検証する仕組みです。HTTPSや電子署名、企業のアクセス制御など、公開鍵が本当に正しい所有者に帰属しているかを保証する場面で活用されています。

PKIとは何か？公開鍵基盤の役割

PKI（Public Key Infrastructure）は、暗号学的な公開鍵を特定の個人、組織、サイト、またはデバイスと結びつけるためのルールや技術コンポーネントの体系です。

公開鍵暗号の大きな課題は、「公開鍵が誰のものかを単独で証明できない」点にあります。たとえば、サーバーがブラウザに公開鍵を送っても、それが本当に正しいサイトのものなのか、攻撃者のものなのか判断できません。

この問題を解決するのがデジタル証明書です。証明書には公開鍵と所有者の情報が含まれ、信頼された認証局（CA）のデジタル署名によって真正性が保証されます。これにより、クライアントは鍵だけでなく、その所有者も検証できるようになります。

PKIは、参加者の身元確認、安全な公開鍵の配布、直接信頼関係のないシステム間での共通信頼機構の構築といった複数の役割を果たします。

例えば、ユーザーがHTTPSサイトを開くと、ブラウザは証明書を受け取り、信頼できるか確認します。この原理は、電子署名、社内ネットワーク認証、安全なメールやデバイスの社内サービス接続にも応用されています。

なお、PKIは暗号化技術そのものではなく、「鍵にまつわる信頼管理」を司る仕組みです。誰が鍵を発行したか、誰のものか、有効期限はどうか、といった情報管理がPKIの本質です。

PKIの構成要素：鍵・証明書・認証局

公開鍵と秘密鍵

PKIの基盤は非対称暗号です。これは連動する公開鍵と秘密鍵のペアを使います。両者は同時に生成されますが、役割は異なります。

• 秘密鍵...所有者が厳重に保持し、電子署名や本人証明などに使用。漏洩すれば信頼性が失われます。
• 公開鍵...他者に自由に渡せる鍵。電子署名の検証や安全な通信のために利用されます。

ただし、公開鍵単体では「誰のものか」は示せません。そこでデジタル証明書が用いられます。

デジタル証明書とは

デジタル証明書は、公開鍵とその所有者の関係を証明する電子的な身分証明書です。証明書には公開鍵、所有者情報、認証局名、シリアル番号、有効期限などが含まれます。

証明書は認証局の秘密鍵で署名されており、内容の改ざんは署名の整合性で検出されます。多くの場合、X.509標準の証明書が使われ、HTTPSや企業向けセキュリティの基礎となっています。

証明書には公開鍵のみが含まれ、秘密鍵は所有者が厳重に管理し、証明書と一緒に配布されることはありません。

認証局（CA）とは

認証局（Certificate Authority: CA）はPKIの信頼の要です。CAはデジタル証明書を発行し、公開鍵と所有者の関係を確認・保証します。

証明書発行前に、CAは申請内容を審査します。審査の厳格さは証明書の用途によって異なり、ドメインの所有確認だけで済む場合もあれば、組織や個人の詳細な確認が必要な場合もあります。

審査後、CAは自身の秘密鍵で証明書に署名します。以降、クライアントはCAの公開鍵でその署名を検証できます。

大規模なPKIではルートCAと中間CAが階層構造を作ります。これにより、重要なルート鍵の露出を最小限に抑え、万が一中間CAが危殆化してもリスクを分散できます。

まとめると、鍵ペアが暗号基盤、証明書が所有者との紐付け、中核となるCAが信頼の証明という役割を担っています。

PKIの仕組み：鍵生成から証明書検証まで

PKIは「信頼の連鎖」の検証プロセスが中心です。まず鍵ペアを作成し、公開鍵と所有者の証明書をCAが発行、クライアントは接続時に証明書の発行元と信頼性を確認します。

鍵ペアの生成

まず、サーバーやデバイスなどで公開鍵と秘密鍵が生成されます。秘密鍵は外部に流出しないよう安全な場所に保存し、公開鍵は証明書申請（CSR）に使います。CSRには公開鍵と証明書発行に必要な情報が含まれます。

CAはCSRを受け取り、たとえばウェブサイト用のTLS証明書ならドメイン制御の実在性を確認します。

デジタル証明書の発行

審査が通れば、CAは所有者の公開鍵付き証明書を自らの秘密鍵で署名して発行します。この署名のおかげで、他者による証明書改ざんは検知できます。

証明書はサーバー等にインストールされ、対応する秘密鍵は厳重管理されます。証明書自体はオープンに配布可能で、内容の機密性よりも改ざん不可能性が重視されます。

クライアントによる証明書検証

ブラウザがHTTPSサイトにアクセスすると、サーバーから証明書と必要な中間証明書が送られます。ブラウザは有効期限、ドメイン名、デジタル署名、および証明書チェーンが信頼できるルートCAに繋がるかをチェックします。

全ての検証をパスすれば、公開鍵が正当にそのサイトに紐づいていると確信し、安全な通信が開始されます。

なお、PKIはHTTPSの一部に過ぎません。暗号方式の合意やセッション鍵の生成、通信の暗号化などはTLSプロトコルが担います。詳しい流れは、「TLS 1.3：HTTPS暗号化の仕組みと高速化の理由」で解説しています。

証明書が失効・期限切れ・ドメイン不一致・署名不正などの場合、ブラウザは警告を表示し、安全な接続とはみなされません。

この仕組みはインターネットのみならず、社内PKIによる社員やデバイス、VPNゲートウェイ等の認証にも幅広く応用されます。

証明書の信頼チェーン：ブラウザがサイトを信頼する理由

PKIの要が証明書の信頼チェーンです。これにより、ブラウザは初対面のサイトでも証明書を信頼できるか判断できます。

1. ルート認証局（Root CA）
2. 中間認証局（Intermediate CA）
3. サイト証明書

この順に、各証明書が次の証明書をデジタル署名で証明します。

ルート証明書

信頼チェーンの最下層にはルートCA証明書があります。これはOSやブラウザの信頼ストアにあらかじめ組み込まれており、自己署名（自分自身で署名）されています。この信頼性は外部署名でなく、OSやブラウザ開発元による事前インストールに依存しています。

ルートCAの秘密鍵はPKI全体の安全性を左右するため、極力限定的な用途のみで厳重に保管されます。

中間証明書

ルート鍵を直接用いた証明書発行を避けるため、中間CAが設けられます。ルートCAが中間CAの証明書に署名し、中間CAが実際のサーバー証明書を発行します。これにより、もし中間CAが危殆化しても、ルートCAを信頼ストアごと入れ替える必要がなくなります。

大規模なインフラでは、複数階層の中間CAが存在することもあります。

信頼チェーンの検証フロー

ブラウザはサイト証明書を受け取ると、まず発行者の署名を検証し、次に発行者CA自身の証明書と署名も確認します。この連鎖を辿り、最終的にローカル信頼ストア内のルートCAに到達すれば、信頼が成立します。

途中で署名不正や有効期限切れ、必要な中間証明書の欠落、未知のCAなどがあれば、信頼チェーンは切れ、警告が表示されます。

つまり、ブラウザはサイトを個別に知っているのではなく、「ルートCAに繋がる信頼のチェーン」を検証し、安全性を保証します。

証明書の有効期限と失効管理

デジタル証明書には有効期間があります。これにより、長期にわたる鍵の悪用リスクが抑えられ、所有者は定期的な更新と情報の確認を求められます。

期限が過ぎると、署名やチェーンが正しくても証明書は「無効」とみなされます。サーバーが攻撃を受けたわけでなくても、単に更新忘れや設定ミスが原因の場合も多いです。

証明書の失効（リボーク）

有効期限内であっても、以下の理由で証明書が失効することがあります：

• 秘密鍵の漏洩・危殆化
• 誤発行
• 所有者情報の変更
• 用途終了 など

失効は、証明書が「今後信用できない」と明示する仕組みです。特に秘密鍵が漏れた場合は、速やかな失効が必要です。

失効管理の仕組み

代表的な方法として「CRL（証明書失効リスト）」があります。CAが失効済み証明書のリストを公開し、クライアントがそのリストを参照して確認します。ただし、リストが巨大化するため、頻繁な更新が必要です。

もう一つが「OCSP（オンライン証明書状態プロトコル）」です。クライアントが証明書ごとにCAサーバーへ状態確認リクエストを送り、最新の有効性を即時取得できます。通信速度や可用性への影響を抑えるため、一部サーバーはあらかじめOCSPレスポンスをキャッシュし配信する工夫も施されています。

失効証明書と期限切れ証明書の違い

期限切れ証明書は、定められた期間を過ぎただけで、所有者に問題があるとは限りません。一方で失効証明書は、CAが「信頼してはいけない」と明示的に指定したものです。特に秘密鍵漏洩時は、更新を待つのではなく即時失効が不可欠です。

PKIの信頼性は署名だけでなく、有効期限や失効状態も総合的に確認することで保たれています。

まとめ

PKIは公開鍵・デジタル証明書・認証局を組み合わせて「信頼の仕組み」を構築します。公開鍵は暗号操作、証明書は所有者との紐付け、認証局の署名は信頼の保証です。

クライアントは証明書の有効期限、所有者、署名、そして信頼チェーンを検証し、失効や期限切れの場合は信頼を停止します。

このモデルにより、事前に秘密鍵を共有しなくても、世界中のウェブサイトやサーバー、ユーザー、デバイスが安全にやり取りできます。PKIはHTTPS、電子署名、エンタープライズ認証、現代的な情報セキュリティ基盤に不可欠な存在です。