1. PKIシステムの運用 とか Jun Morimoto

2. 自己紹介 森本 淳 （jmorimt) サーバとかネットワークをやっています。 最近はRubyを勉強しています。 Rubyの連載とか 日経ソフトウェア 「Rubyで楽々システム開発」 大きな声じゃいえない実績w 某官公庁向けPKIシステム構築 （Windows証明書サービス+ExchangeKMS） 某デジタルAVが主力のメーカー内部のPKIシステム構築 （某社PKIソリューション）

3. PKIって？ PKI Public Key Infrastructure 公開鍵認証基盤って難しい漢字になります。 一番よく見かけるのはこれですね。ネットワーク上で盗聴されたら困るデータを暗号化して送るためSSLと言う暗号化技術を使いますが、この時使う秘密鍵と公開鍵があってその公開鍵に対して証明書を発行するのがPKIです （超簡単な説明）

4. PKIの話を詳しくすると時間が足りないので運用の話 通常のサーバーインフラ運用とどこが違うのか 優先されるのはセキュリティ 何よりもセキュリティ 大事なことなので2回言いました。

5. PKIシステムのサービスレベル 証明書の発行スピードを競うものではない。 申請だけは受け付けて、発行は3日後でもいい。 発行処理は夜間バッチでも走らせておけばいい。 ユーザーの証明書や秘密鍵は保管しない。 なくしたら再発行してね。 この理由：ユーザーの証明書や秘密鍵をシステム側が保管していると、そのデータを保証する必要が出てくるから。

6. じゃあPKIシステムでは何が大事なの？ 証明書発行システムが信頼に足る状態にあること。 証明書が漏れなく重複なく正しく発行されていること。 証明書の有効性が確実に確認できること。

7. そのためにPKIシステムで守っているものはなに？ PKI発行システム側の秘密鍵 システムのログ。 バックアップデータ。 ログはシステム監査のために必ず必要。毎日目視で発行ログチェック+ログ自動監視ツールで異常検知したらメール送信。バックアップは週１フルバックアップ+毎日増分バックアップ。（ログが減ることはない）

8. これで終わりです。 ご静聴ありがとうございました。