証明書・PKI 【証明書入門 第11回】証明書の設計演習 ― LBの終端・47日化・社内CA・一部だけのエラー・vSphereの5問
連載の最終回は、ここまでの知識を使う設計演習です。Webサーバー2台とロードバランサーの証明書の組み方、47日化に向けた運用の見直し、社内システム用の証明書の用意の仕方、「一部の端末だけ証明書エラーが出る」障害の切り分け、vCenter・ESXiの証明書を社内CAのものにする方法の5つのケースを、解答例と解説つきで考えます。
証明書・PKI 
証明書・PKI 【証明書入門 第10回】証明書トラブルシュート ― エラーの見え方と切り分けの手順、連載のまとめ
証明書のエラーが起きたときに原因を切り分ける手順をまとめます。Chrome・curl・PowerShellでのエラーの見え方、中間証明書の入れ忘れ、TLSのバージョンと暗号スイートの不一致、端末からサーバーまでの切り分けの順序、確かめるコマンド、原因と確認コマンドの対応表、そして連載全体の早見表と持ち帰りまで。
証明書・PKI 【証明書入門 第9回】社内PKIとクラウド ― AD CSの設計と守り方、ACM・Private CA、LBでのTLS終端、vSphere
社内PKIとクラウドでの証明書の扱いを解説します。AD CSの2層構成、CRL・AIAの公開場所、発行CAをDCに立てない理由、証明書テンプレートと自動登録、ESC1〜ESC8などの脆弱性とCertifried、AD CSを守る運用、ACMとAWS Private CA・Azureの対応、ロードバランサーでのTLS終端、vSphereのVMCAの使い方まで。
証明書・PKI 【証明書入門 第8回】ライフサイクルと自動化 ― 期限切れ事故・棚卸し・ACME・ARI・期限の監視
証明書の期限切れを防ぐための運用を解説します。期限切れ事故の実例、有効期間の短縮で手作業の更新が破綻する理由、CT・スキャン・台帳による棚卸し、ACMEの流れとチャレンジの選び方、Let's Encryptの現在、ACMEクライアント、ARI、社内でのACME、期限の監視、鍵のローテーション、自動化できない機器の扱いまで。
証明書・PKI 【証明書入門 第7回】TLSの仕組み ― TLS 1.3のハンドシェイク・暗号スイート・SNI/ECH・mTLS・PQC
証明書が実際の通信でどう使われるか、TLSの仕組みを解説します。SSLからTLS 1.3までの歴史と古い方式が禁止された理由、TLS 1.3のハンドシェイクとメッセージの役割、TLS 1.2との違い、暗号スイートの読み方、SNI・ALPN・ECH、セッション再開と0-RTT、mTLS、PQCハイブリッド鍵交換、推奨設定、s_client・curl・PowerShellでの調べ方まで。
証明書・PKI 【証明書入門 第6回】証明書の種類と発行 ― DV/OV/EV・ワイルドカード・CSR・ドメイン認証・47日への短縮
証明書の種類と、発行されるまでの流れを解説します。DV・OV・EVの違い、ワイルドカード証明書の注意点、1枚に何を載せるか、公開CA・社内CA・自己署名の使い分け、オレオレ証明書が何も守れない理由、opensslとcertreqでのCSRの作り方、鍵をどこで作るか、ドメイン認証の方法とMPIC、有効期間が47日へ短縮されるスケジュールまで。
証明書・PKI 【証明書入門 第5回】PKIと信頼の仕組み ― 証明書チェーン・信頼ストア・失効・CT・CAA
証明書の発行者をどこまでさかのぼって信頼するのか、PKIの仕組みを解説します。CA・RA・VAの役割、ルートCA・中間CA・サーバー証明書のチェーン、中間証明書の入れ忘れ、信頼ストアとルートプログラム、検証の8つの手順、CRLとOCSPの今、Certificate TransparencyとCAA、CAが信頼を失った実例まで。
証明書・PKI 【証明書入門 第4回】X.509証明書の中身 ― SAN・拡張・ファイル形式と中身の読み方
証明書の中身を読み解きます。X.509の構造と基本の項目、主体（DN）の書き方、ホスト名の検証に使われるSANと一致のルール、Basic ConstraintsやEKU・AIAなどの主な拡張、PEM・DER・PKCS#12・PKCS#7の見分け方と変換、opensslとPowerShellでの中身の読み方、サーバーから証明書を取ってくる方法まで。
証明書・PKI 【証明書入門 第3回】openssl・PowerShellで試す ― 鍵・暗号化・ハッシュ・署名・自己署名証明書
第2回で見た暗号の部品を、OpenSSL 3とWindows標準のPowerShell・certutilで実際に動かします。OpenSSL 3の書き方の変化、genpkeyでの鍵の作成、pkeyutlでの暗号化と復号、ハッシュ、署名と検証、X25519の鍵交換とHMAC、自己署名証明書の作成までを、出力例つきで解説します。
証明書・PKI 【証明書入門 第2回】暗号の基礎 ― 共通鍵・公開鍵・鍵交換・ハッシュ・署名を図で理解する
証明書とTLSを支える暗号の部品を、数式を使わずに図で解説します。共通鍵暗号（AES）と認証付き暗号、鍵配送の問題、公開鍵暗号、鍵交換（ECDHE）と前方秘匿性、ハッシュ関数、MD5・SHA-1が使えない理由、MACと署名の違い、鍵長、乱数、耐量子計算機暗号（PQC）まで。
証明書・PKI 【証明書入門 第1回】なぜ証明書が必要か ― TLSが守る3つのことと中間者攻撃
証明書は「期限が来たら更新するもの」だけではありません。盗聴・改ざん・なりすましという3つの脅威、TLSが守るものと守らないもの、暗号化だけでは防げない中間者攻撃、証明書が公開鍵と持ち主を結び付ける仕組み、SSHのホスト鍵との違いを図で解説します。全11回シリーズの第1回です。
生成AI 【Claude活用入門 第6回】安全に使う ― Pro・Maxのデータの扱いと学習の設定、確かめておきたい設定、プロンプトインジェクションとハルシネーション、AI Fluencyの4D、連載のまとめ
Claudeを個人のPro・Maxで安全に使うための考え方をまとめます。会話が学習に使われるかを決める設定と保存期間（5年と30日）、シークレットチャット、Claude Codeの記録、自分で確かめておきたい設定のチェックリスト、勤務先の情報の扱い、プロンプトインジェクションとハルシネーションへの対策、AnthropicのAI Fluencyの4D、チームで決めておきたいこと、連載の早見表と持ち帰りの3点まで。
生成AI 【Claude活用入門 第5回】Claude Codeのベストプラクティス ― 探索→計画→実装→検証、検証手段を渡す、CLAUDE.md、コンテキストの管理、Skills・フック、権限とauto mode、秘密情報の守り方
Claude Codeを使うときの公式のベストプラクティスを解説します。探索→計画→実装→検証→コミットの進め方とプランモード、検証手段を渡す、CLAUDE.mdの書き方と置き場所、/clear・/compact・/rewindとチェックポイント、Skills・MCP・フック・サブエージェント・プラグイン、allow・ask・denyの権限ルールとauto mode、.envを読ませない設定とsandbox、worktreeでの並行作業、claude -pとGitHub Actions、筆者の実例まで。
生成AI 【Claude活用入門 第4回】プロンプトの基本と指示の例 ― 背景と理由を伝える、例示とXMLタグ、5.x世代で変わった書き方、指示を書く場所、調査の共通ルール、6つのひな形
Anthropicが公式に示しているプロンプトのベストプラクティスと、そのまま使える指示の例を紹介します。Claudeを「優秀だが事情を知らない新入社員」と考える原則、背景と理由の伝え方、例示・XMLタグ・長い資料の置き方、提案か実行かの書き分け、Opus 5.5・Sonnet 5.5の5.x世代で変わった点、アプリの設定・Projects・CLAUDE.md・Skillsのどこに指示を書くか、公式情報を確定情報とし出典と未確認を明示させる共通ルール、障害調査・playbook・手順書・比較・レビュー・報告の6つのひな形まで。
生成AI 【Claude活用入門 第3回】ModelとEffort ― 公式のモデルの選び方、Effortの5段階と既定値、切り替え方、Sonnet 5.5の癖、使用量の上限と使い分けの例
Claudeの品質と使用量を左右するModelとEffortの選び方を解説します。「多くの作業はOpus 5.5から」「モデルを替えるよりEffortを調整する」という公式の考え方、low〜maxの5段階の意味、APIとClaude Codeとアプリの既定値、/model・/effort・ultrathink・opusplanでの切り替え方、Sonnet 5.5の癖とモデルの組み合わせ、Pro・Maxの使用量の上限とusage creditsの考え方、作業別の設定の例まで。
生成AI 【Claude活用入門 第2回】Chat・Cowork・Codeの使い分け ― 公式の位置づけ、どこで動き何に届くか、設定と共有と記録の違い、インフラの作業をCodeに寄せる例
Claudeのデスクトップアプリに並ぶChat・Cowork・Codeの3つのタブの使い分けを解説します。公式の位置づけとCoworkに向く作業の5つの条件、Dispatchの振り分け、Coworkはクラウドや隔離したVMで動き社内のアドレスに届かないこと、設定・共有・記録の違い、判断の流れと作業別の早見表、インフラの作業をCodeに寄せる筆者の例とCoworkが向く場面まで。
生成AI 【Claude活用入門 第1回】Claudeの全体像とプラン ― 現行のモデル、Chat・Cowork・Codeと製品の地図、ProとMaxの違い、使用量の上限、使い始め方（2026年9月時点）
AnthropicのClaudeを個人のPro・Maxプランで使う前提で、2026年9月時点の全体像をまとめます。Fable 5.1・Opus 5.5・Sonnet 5.5・Haiku 4.5の現行モデルと提供終了の目安、Chat・Cowork・Claude Code・Office・Chromeの製品の地図、ChatとCoworkの統合など9月の変更点、Free・Pro・Max・Team・Enterpriseの違いと使用量の上限、Claude Codeの入れ方まで。
DNS サーバー 【DNS入門 第12回】DNS設計演習 ― ADドメイン名・サイト移設・ハイブリッド・障害対応・ドメイン棚卸しの5問
連載の最終回は、ここまでの知識を使う設計演習です。社内のADドメイン名の決め方、TTL 1日のWebサイトを止めずに移設する手順、オンプレとAWSの相互名前解決、「一部の利用者だけサイトが開けない」障害の切り分け、自社ドメインのメールとWebのDNS設定の見直しという5つのケースを、解答例と解説つきで考えます。
DNS サーバー 【DNS入門 第11回】DNSトラブルシュート ― 切り分けの手順とよくある障害、連載のまとめ
DNSの障害を切り分ける手順をまとめます。クライアント→キャッシュDNS→権威DNS→委任の順に確かめる方法、「変更が反映されない」「一部だけ引けない」「SERVFAIL」「逆引き・社内だけ引けない」というよくある障害と確認コマンド、そして連載全体の早見表と持ち帰りまでを解説します。
DNS サーバー 【DNS入門 第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes
クラウドと社内環境でのDNSの使い方を解説します。Route 53のホストゾーン・エイリアス・ルーティングポリシー、VPCのDNS（Route 53 VPC Resolver）、Resolverエンドポイントと転送ルール、DNS Firewall、オンプレとのハイブリッド名前解決、Azureとの対応、AD統合DNS、KubernetesのCoreDNSとndots、vSphereでDNSが重要な理由までを図で整理します。