デジタル証明書

デジタル証明書は、認証局 (CA) が発行する電子的な証明で、ある主体の身元と公開鍵を結びつけます。証明書は、TLS/SSL で暗号化された HTTPS 接続を確立するため、コード署名でソフトウェアの真正性を確認するため、そしてメールの暗号化 (S/MIME) に使われます。

証明書には、主体の名称、公開鍵、発行した CA、有効期間、そして CA の電子署名が含まれます。ブラウザや OS は信頼する CA の一覧を保持し、証明書をそれに照らして検証します。

チームにとって、社内サービス、API、ドメインのデジタル証明書を管理することは不可欠です。期限切れや設定を誤った証明書は暗号化通信を壊し、通信中の認証情報を露出させます。証明書管理はチームのセキュリティ運用の一部に組み込むべきです。