「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「電子証明書」と「認証局」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

電子証明書は、コンピュータの世界における「どこかの誰かが発行した身元証明書」です。
保証人制度とか印鑑証明みたいなイメージですかね。
どこかの誰かに「こいつは大丈夫。俺が身元を保証すっから」と発行してもらった証明書です。



身元を保証してくれるのは、どこかの誰かです。
身元を保証してくれる立場の人は「認証局」と呼ばれます。



例えば、そうですね。

ピヨ太君が一人暮らしをするために部屋を借りることにしました。
ピヨ太君は、不動産屋さんに向かいます。



ピヨ太君はパッと見で貧乏そうに見えます。
「う～ん、こんな どこの馬の骨とも分からんやつには部屋を貸したくないなぁ。家賃を滞納するかもしれないし」と判断されたのでしょう。
問答無用で追い返されてしまいました。



ピヨ太君は涙目です。
ピヨ太ママに相談しました。



ふむふむ、なるほど。
話を聞いたピヨ太ママは、ピヨ太君に「ピヨ太は身元がしっかりしているナイスガイよ！このピヨ太ママが保証するわ！」な紹介状を渡しました。



ピヨ太君は紹介状を持って、再び不動産屋さんに行きます。



紹介状を持っていたお陰で、不動産屋さんは「ふむ、ピヨ太ママさんが保証してくれるなら安心かな。話くらいは聞いてあげよう」と思いました。
結果として、ピヨ太君は追い返されませんでした。



ピヨ太君、良かったですね。

この話における紹介状が電子証明書です。
紹介状を発行したピヨ太ママが認証局に相当します。



以上を踏まえて

身元の不確かな認証局が発行した電子証明書

が「オレオレ証明書」です。
名前は「オレオレ詐欺」と掛けているのでしょうね。
一応の保証はされているけど保証元が怪しいから結局何の保証にもならないだろうな～な電子証明書です。



便宜上「身元の不確かな認証局」と表現しましたが、一般的には「自分自身」が発行した電子証明書を指します。

電子証明書は、その気になれば自分自身で発行できるのです。
悪い人が悪い人自身で自分の身元を保証できます。



これでは、何の意味もありませんよね。

本来、認証局というのは、あれやこれやの仕組みによって「こいつは信用できるね」が保証されています。
その「こいつは信用できるね」と認められている機関が保証してくれるから意味があるわけです。

ところがどっこい、オレオレ証明書を発行するのは「こいつは信用できるね」が保証されていないやつ（その人自身）です。
信用できるかは微妙ですよね。

ということで、オレオレ証明書は、実質的に何の保証にもなっていない証明書です。