自己署名証明書

暗号技術において、自己署名証明書（じこしょめいしょうめいしょ、英: Self-signed certificate）とは、公開鍵をそれと同じ鍵対に所属する秘密鍵を用いて署名した公開鍵証明書である。RFC 5280の3.2節などに定義が見える。

暗号理論上の意味

暗号理論上、自己署名証明書は、その主体者が証明書上の公開鍵に対応する秘密鍵を間違いなく所有していることを証明する。なんとならば、任意の第三者が証明書上の公開鍵を用いて、証明書上の署名が正しいことを検証できるためである。

もし主体者が秘密鍵を持っておらず、証明書上の公開鍵および署名をランダムに作成したのであれば、証明書上の署名はそれが衝突を起こした場合を除き、検証に失敗するので主体者が正しい秘密鍵を持っていないことを主張できる。

ルート証明書: 発行者と主体者が同一実体であるような、つまり自己発行でもある自己署名証明書を、ルート証明書という。鍵対も識別名も変更せず、有効期間や拡張属性を変更して発行した証明書も、ルート証明書になる。
ネーム・ロールオーバー証明書: 認証局が、鍵対を更新せずに識別名を変更したとき発行する自己署名証明書をネーム・ロールオーバー証明書という。