証明書・PKI検査スタジオ

X.509 証明書とは

X.509 証明書は、公開鍵とその持ち主（TLS であれば通常はホスト名の一覧）を結び付け、発行者（多くは認証局＝CA）が署名したデータです。主な項目は、サブジェクト（誰のための証明書か）、発行者（誰が署名したか）、シリアル番号、有効期間（Not Before／Not After）、サブジェクトの公開鍵、そして発行者の秘密鍵による署名です。

拡張は利用ルールを定めます。SAN は証明書が有効な名前の一覧、Key Usage と Extended Key Usage は用途（サーバー認証、クライアント認証、コード署名など）の制限、Basic Constraints は CA として使えるかどうか、AKI／SKI は発行者とのひも付けを表します。本ツールはそれぞれを解読し、必要なときは OID と 16 進の生データも確認できます。

CSR と証明書の違い、一致の確かめ方

CSR（証明書署名要求、PKCS#10）は、CA に証明書の発行を依頼するときに送るデータです。公開鍵と、希望するサブジェクトや SAN の情報を含み、秘密鍵を持っていることを示すために自分の秘密鍵で署名されています。CA はこれに基づき、同じ公開鍵を持つ証明書を発行します。

更新作業でよくある失敗が、サーバー上の鍵とは別の鍵で発行された証明書を設置してしまうことです。CSR と証明書を一緒に読み込めば、「比較」タブで公開鍵（SPKI フィンガープリント）、サブジェクト、SAN を並べて照合できるため、設置前に組み合わせを確認できます。更新前後の証明書 2 枚を比べることもできます。

SAN（サブジェクト代替名）とホスト名の適合

ブラウザや最近の TLS クライアントは、ホスト名を SAN 拡張とだけ照合します。コモンネーム（CN）はこの判定に使われないため、CN が正しくても SAN に該当する名前がなければ接続エラーになります。「SAN」タブでは DNS 名、IP アドレス、メールアドレス、URI をすべて一覧表示します。

ホスト名チェックに名前や IP アドレスを入力すると、DNS 名との完全一致、ワイルドカード（*.example.com は 1 階層だけに一致し、www.example.com には一致しますが example.com や a.b.example.com には一致しません）、IP アドレスのいずれでカバーされるかを表示します。名前を照合するだけで、ホストへは接続しません。

証明書チェーン：サーバー証明書・中間証明書・ルート

サーバーは通常、サーバー証明書（リーフ）に続けて 1 枚以上の中間証明書を送ります。クライアントはそこから、自分が信頼しているルート証明書までの経路を組み立てます。中間証明書の欠落や順序の誤りは、「一部の端末だけでエラーになる」現象の代表的な原因です。

fullchain の PEM を貼り付けるか複数ファイルをまとめてドロップすると、「チェーン」タブが発行者名とサブジェクト名、AKI／SKI の対応からリーフ→ルートの順に並べ、足りない発行者や入力順の誤りを指摘します。オプションで、各リンクの署名を発行者の公開鍵で検証することもできます。使うのは入力した証明書だけで、AIA の URL などから取得することはありません。

有効期限の確認としきい値の調整

各証明書を「有効期間内」「まもなく期限切れ」「期限切れ」「有効期間前」に分類し、残り日数を表示します。注意・警告・緊急のしきい値（初期値は 30 日・14 日・7 日）は、運用中の更新ルールに合わせて変更できます。

有効期限はこの端末の時計を基準に判定します。端末の時刻がずれていると結果もずれるため、判定に使った時刻を常に状態の横に表示しています。

確認できること・できないこと

端末内で確認すること：証明書と CSR の構造、有効期限、SAN によるホスト名の適合、入力した証明書どうしの発行者名・サブジェクト名と鍵識別子の対応、任意のリンク署名検証、公開鍵・署名アルゴリズムに関する所見、CSR と証明書の公開鍵の一致。

確認しないこと：ルート証明書が OS・ブラウザ・実行環境の信頼ストアで信頼されているか、OCSP や CRL による失効状態、稼働中のサーバーが実際に提示している証明書、Certificate Transparency ログへの登録、CA/Browser Forum 要件への準拠。つまり「構造上正しくつながっているチェーン」と「利用者のブラウザが信頼するチェーン」は同じではありません。自動診断は参考情報であり、すべての問題を検出できることを保証するものではありません。

プライバシー：端末内処理と秘密鍵の拒否

解析、ハッシュ計算、署名検証、レポート作成はすべてブラウザ内の Web Crypto API で行います。サーバーへの送信はなく、localStorage や IndexedDB にも保存しません。タブを閉じればすべて破棄されます。

証明書や CSR はもともと公開を前提とした情報ですが、秘密鍵は違います。入力に PRIVATE KEY ブロック（PKCS#8、RSA、EC、DSA、暗号化鍵、OpenSSH 形式）が含まれている場合、本ツールは解析せずに処理を止めて破棄し、どの入力を拒否したかをお知らせします。

レポート出力・形式変換・OpenSSL コマンド

結果は、自動処理向けの JSON、表計算向けの CSV、チケットや監査記録に添付しやすい単体の HTML でダウンロードできます。PEM データを含めるかどうかも選べます。PEM と DER の相互変換では、変換後のデータを再解析してサブジェクト、発行者、シリアル番号、フィンガープリントが変わっていないことを確認します。

「OpenSSL」タブには、同じ確認を手元で再現するための openssl x509 / req / verify コマンドを表示します。コマンドはテキストとして生成するだけで、ページから何かが実行されることはありません。

よくある質問