「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「証明書ポリシー」や「CP」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
証明書ポリシーの英語表現が「Certificate Policy」です。



証明書ポリシーを「CP」と表現することがあります。
この「CP」が「Certificate Policy」の省略表現なのです。



※「Certificate Policy」を何となく日本語にすると「証明書の方針」となります。[詳細]

以上が「証明書ポリシー（CP）」の意味を知っている人向けの説明です。

「証明書ポリシー（CP）って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として

・ポリシー
・電子証明書
・認証局

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

ポリシーは「方針」をカッコ付けて横文字で言った表現です。
文脈によっては「ルール」とか「考え方」と読み替えた方が、しっくりくるかもしれません。
そこら辺は、ゆるく解釈してください。



電子証明書は、コンピュータの世界における「どこかの誰かが発行した身元証明書」です。
保証人制度とか印鑑証明みたいなイメージですかね。
どこかの誰かに「こいつは大丈夫。俺が身元を保証してやるぜ！」と発行してもらった証明書です。



認証局は、電子証明書を発行してくれる「どこかの誰か」です。
「Certificate Authority（サーティフィケート・オーソリティ）」や「Certification Authority（サーティフィケーション・オーソリティ）」を省略して「CA」と表現されることも あります。



例えば、そうですね。

ピヨ太君が一人暮らしをするために部屋を借りることにしました。
ピヨ太君は、不動産屋さんに向かいます。



ピヨ太君はパッと見で貧乏そうに見えます。
「う～ん、こんな どこの馬の骨とも分からんやつには部屋を貸したくないなぁ。家賃を滞納するかもしれないし」と判断されたのでしょう。
問答無用で追い返されてしまいました。



ピヨ太君は涙目です。
ピヨ太ママに相談しました。



ふむふむ、なるほど。
話を聞いたピヨ太ママは、ピヨ太君に「ピヨ太は身元がしっかりしているナイスガイよ！このピヨ太ママが保証するわ！」な紹介状を渡しました。



ピヨ太君は紹介状を持って、再び不動産屋さんに行きます。



紹介状を持っていたお陰で、不動産屋さんは「ふむ、ピヨ太ママさんが保証してくれるなら安心かな。話くらいは聞いてあげよう」と思いました。
結果として、ピヨ太君は追い返されませんでした。



ピヨ太君、良かったですね。

この話における紹介状が電子証明書です。
紹介状を発行したピヨ太ママが認証局に相当します。



認証局の仕事は、電子証明書に関する あれやこれやです。
電子証明書を発行したり、失効させたり、その他もろもろの管理を行っています。

以上を踏まえて

認証局の運営に関するポリシー（方針）

が「Certificate Policy」です。



上でも書きましたが、一般的には「証明書ポリシー」や「CP」と表現されます。
※本ページでも以降は「証明書ポリシー（CP）」と表現します。

認証局の仕事は「電子証明書に関する あれやこれや」です。
証明書ポリシーは「電子証明書の取り扱いに関する方針」とも言えるでしょう。

ちなみに、偉そうに書いておいてなんですが、具体的にどんなことを規定しているのかは私も知りません。
気になる方は他のところで勉強してください。

以上で証明書ポリシー（CP）の説明は終わりですが、せっかくなので「認証局運用規程（CPS）」にも触れておきます。
証明書ポリシー（CP）と認証局運用規程（CPS）は、よくセットで登場します。
余裕がある方は頑張って読んであげてください。
脳みそから煙が出そうな人は無理する必要ありません。
ゆっくり休んでください。



あっ、読んでくださるのですね。
ありがとうございます。

それでは、いってみましょう。

認証局運用規程（CPS）は「認証局の運営手順」です。
「こんなことをやるときは、こんな手順でやりますよ」が規定されています。



真面目なところの説明を読むと、逆に違いが分かりにくいと思います。

まずは、ざっくり

証明書ポリシー（CP）：方針
認証局運用規程（CPS）：手順

と理解してください。
「方針」と「手順」です。

「こんな方針で、やっていくぜ！」な運営方針が証明書ポリシー（CP）です。
「うん、方針は分かった。それで具体的には、どうやるの？」な疑問に対する「具体的には、こんな手順でやっていくぜ！」な運営手順が認証局運用規程（CPS）になります。