はじめに

SSL/TLSの仕組みを勉強していると、「サーバー証明書の公開鍵」と「TLSの共通鍵を交換するための公開鍵」がゴッチャになって混乱することがよくあります。

この記事では、

✅ サーバー証明書のデジタル署名とは？
✅ サーバー証明書の構造と公開鍵の役割
✅ TLSの鍵交換時に使う公開鍵との違い
✅ なぜ今の主流では「証明書の公開鍵を鍵交換に使わない」のか？

を、できるだけ分かりやすく解説します。

1. サーバー証明書のデジタル署名とは？

サーバー証明書には、認証局 (CA) によるデジタル署名が含まれています。
この署名の役割は、「この証明書はCAが発行し、改ざんされていない」ことを証明することです。

✅ ポイント

サーバー証明書は X.509 形式で、以下のような情報が含まれています。

項目	説明
バージョン	X.509 のバージョン (通常は v3)
シリアル番号	証明書ごとに異なる一意の番号
署名アルゴリズム	署名に使用されたアルゴリズム (例: RSA-SHA256)
発行者 (Issuer)	証明書を発行した認証局 (CA)
有効期限 (Validity)	証明書の開始日・終了日
主体 (Subject)	証明書の対象 (ドメイン名など)
公開鍵 (Public Key)	サーバーの公開鍵
拡張情報 (Extensions)	SAN (Subject Alternative Name) などの追加情報
デジタル署名	証明書のハッシュに対する CA の署名

✅ ポイント

TLSの鍵交換時に使う公開鍵は、鍵交換方式によって異なります。

方式	証明書の公開鍵を使う？	鍵交換の方法
RSA鍵交換 (古い方式)	✅ 使う	クライアントがTLS共通鍵を証明書の公開鍵で暗号化
ECDHE鍵交換 (現在主流)	❌ 使わない	サーバーとクライアントが一時的な鍵を生成・交換

✅ 特徴

✅ 特徴