クライアント証明書

クライアント証明書は、信頼できる認証局（CA）によって発行され、特定の個人の端末に紐付けられるデジタルデータである。

1. 厳格な端末特定：サーバー側で証明書を確認することで、正しいID・パスワードを知っていても、証明書がインストールされていない未許可の私物PCやネットカフェの端末からのアクセスを完全に遮断できる。

2. セキュリティの強化：万が一パスワードが漏洩しても、物理的な端末内に格納された証明書がなければログインできないため、フィッシング詐欺やパスワードリスト攻撃に対しても極めて高い防御力を発揮する。

3. 実務での使われ方：リモートワークにおけるVPN接続や、社内のグループウェアへのログインなどで利用される。一度インストールすれば自動で認証が行われるため、ユーザーの利便性を損なわずにセキュリティレベルを引き上げることが可能である。ただし、端末の紛失時には速やかに証明書を失効（リボーク）させる運用管理が不可欠となる。