SECURITY FOUNDATION

PKI

証明書・PKI入門

HTTPSの裏側を、
しくみから理解する。

公開鍵と秘密鍵、認証局、自己署名、公開証明書、自動更新まで。難しく見える証明書を、理論と実演の順番へ並べ直しました。

入門〜実践3ステップ6動画約5時間3本無料3本メンバー限定

FROM TRUST TO AUTOMATION

信頼のしくみから、期限切れを防ぐ運用まで。

最初に証明書が何を保証するのかを理解し、Windowsで作成、Azure VMへ導入、LinuxとWindowsで更新を自動化します。

3 無料動画3 メンバー限定3 学習ステップ

OVERVIEW

このコースで扱う内容

証明書は「よく分からないが期限が切れると障害になるもの」として扱われがちです。仕組みを一度押さえておくと、更新作業もトラブル対応も手順の暗記ではなくなります。

証明書が保証しているのは何か

証明書が保証しているのは、大づかみに言えば「この公開鍵は確かにこの相手のものだ」という結びつきです。暗号化そのものは鍵の仕事で、証明書はその鍵の持ち主を第三者が保証する仕組みにあたります。ここを分けて理解すると、自己署名証明書がなぜ警告になるのかが自然に分かります。誰も保証していないからです。

信頼の連鎖も同じ考え方の延長で、末端の証明書からルート認証局まで順にたどり、最後に端末が信頼しているルートへ行き着けるかどうかを見ています。

実務で効くのは期限と失効の管理

障害の原因として多いのは、暗号の強度ではなく単純な期限切れです。どのサーバーにどの証明書が入っていて、いつ切れるのかを一覧にできていない状態が一番危険で、更新の自動化はその一覧があってはじめて意味を持ちます。

失効の確認方法や中間証明書の配置漏れも、症状が「一部の端末やブラウザーでだけエラーになる」という分かりにくい形で出ます。仕組みを知っていると切り分けが早くなります。

ACCESS GUIDE

無料とメンバー限定を、分けて表示しています。

無料動画はこのページ内で再生できます。メンバー限定動画は、加入済みのYouTubeアカウントで視聴してください。

3無料動画
3メンバー限定
YouTubeメンバーシップを見る
0%

YOUR PROGRESS

続きから、すぐ始められます

0 / 6本 視聴済み。進捗はこのブラウザだけに保存されます。

VIDEO PLAYER

デジタル証明書を理論から理解する

カードから動画を選ぶと、ここで再生できます。

教材の見方 しっかり対応現在も中心に学べる 一部対応手順の更新確認が必要 補足教材実務へ広げる補足
01

LEARNING STEP · FOUNDATION

証明書の正体を理解する

公開鍵、秘密鍵、認証局、署名。HTTPSの裏側にある登場人物を、まず一枚の地図にします。

このステップで身につけること
  • 公開鍵暗号と鍵ペア
  • デジタル署名と証明書
  • 認証局(CA)と信頼の連鎖
  • 証明書が暗号化・認証・完全性を支える仕組み
しっかり対応2023年制作
無料で視聴

CERTIFICATE THEORY

デジタル証明書を理論から理解する

公開鍵と秘密鍵、署名、認証局、信頼の連鎖をつなぎ、証明書が何を保証しているのかを整理します。

02

LEARNING STEP · WINDOWS / AD CS

Windowsで証明書を扱う

IISの自己署名証明書とActive Directory証明書サービスを題材に、作成・配置・エラー対応を体験します。

このステップで身につけること
  • IISでの自己署名証明書作成
  • 証明書ストアとバインド
  • AD CSで発行する証明書
  • キー使用法とCommon Nameの不一致
しっかり対応2023年制作
無料で視聴

SELF-SIGNED CERTIFICATE

IISで自己署名証明書を作る

理論で理解した証明書をWindowsとIISで実際に作成し、HTTPSへ割り当てます。

補足教材2024年制作
無料で視聴

AD CS TROUBLESHOOTING

AD CSの証明書エラーを読み解く

キー使用法と名前の不一致によるブラウザーエラーを題材に、証明書トラブルの調べ方を確認します。

03

LEARNING STEP · PUBLIC CERTIFICATES

公開証明書を運用する

Azure VMへ無料の公開証明書を導入し、LinuxとWindowsの両方で更新を自動化します。

このステップで身につけること
  • 公開証明書の発行とドメイン検証
  • Azure VMへのHTTPS構成
  • Linuxでの証明書自動更新
  • Windowsでの証明書自動更新
メンバー限定1:51:31
一部対応2024年制作
YouTube メンバー限定

AZURE VM / HTTPS

Azure VMへ公開証明書を導入する

インターネットから信頼される証明書をAzure VMへ導入する一連の作業を実演します。

補足:認証局やクライアントの仕様は変わるため、実施前に現行手順を確認してください。

メンバー限定25:46
一部対応2024年制作
YouTube メンバー限定

LINUX AUTOMATION

Linuxで証明書更新を自動化する

期限切れを防ぐため、Linux VMで証明書の更新を自動化します。

補足:利用するコマンドや認証方式の現行仕様を確認してください。

メンバー限定41:33
一部対応2024年制作
YouTube メンバー限定

WINDOWS AUTOMATION

Windowsで証明書更新を自動化する

Windows VMでも証明書を自動更新し、人手に頼らないHTTPS運用へつなげます。

補足:利用するクライアントとタスクの現行仕様を確認してください。

VERSION NOTES

原理は長く使える。手順は実行前に更新確認を。

理論編は現在も有効です。公開証明書の取得・更新手順は2024年制作のため、認証局、クライアント、暗号方式の現行仕様を確認してください。

02Windowsで証明書を扱う

  • Windows Server 2025でのAD CS設計・構築更新・補足候補
  • 証明書テンプレートと自動登録の体系的な実習更新・補足候補

03公開証明書を運用する

  • 利用ツールと認証局の2026年時点の推奨構成確認更新・補足候補
  • 更新失敗の監視と通知更新・補足候補