もう少し詳しく

「公開鍵基盤」(Public Key Infrastructure、PKI)とは、証明書しょうめいしょを発行・検証・更新・無効化するために必要な、認証機関(CA)やサーバー、ソフトウェアなどの仕組み全体を指す言葉です。インターネット上の通信では、「暗号化の鍵」を正しい相手と安全にやり取りするために、鍵の持ち主が本物であることを証明する仕組みが必要になります。PKIは、この証明の仕組みを、組織や国境を越えて共通のルールで成り立たせるための基盤です。

どこで使われるか

ウェブサイトの通信を暗号化する技術であるTLS(かつてSSLと呼ばれていた仕組み)は、PKIの代表的な利用例です。ブラウザが表示する鍵マークは、PKIによって発行・検証された証明書が正しいことを確認した結果です。企業の社内システムでも、社員が使う端末やサーバー同士が正しい相手であることを確認するために、独自のPKIを構築して運用している場合があります。

身近な例

オンラインショッピングやネットバンキングのサイトにアクセスしたとき、ブラウザのアドレスバーに鍵マークが表示されるのは、そのサイトの証明書がPKIの仕組みを通じて検証され、正しいものだと確認されているためです。証明書に問題がある場合、ブラウザが警告画面を表示して、利用者に注意を促します。

注意点

PKIを支える暗号方式は、将来の量子コンピュータりょうしこんぴゅーたの実用化によって影響を受ける可能性があると指摘されており、耐量子暗号たいりょうしあんごう(PQC)への移行が検討されています。一般の利用者が直接PKIを操作する機会は少ないですが、ブラウザが出す証明書に関する警告を無視しないことが、基本的な注意点になります。