HTML keygen タグの働きとは

HTMLのkeygenタグは、フォーム送信時の認証をする公開鍵ペアを作成します。このタグは鍵ペアを生成し、秘密鍵をユーザーのローカルファイルシステムに保存して、公開鍵をフォームの一部としてサーバーに送信します。

このタグは通常フォームとともに使用され、フォーム内でのみ使用できます。フォーム内にキーペアを生成するためのボタンを含む、目に見える領域を作成します。ユーザーがこのボタンをクリックすると、ブラウザはキーペアを生成し、秘密鍵はユーザーのローカルファイルシステムに保存されます。その後、公開鍵はフォームの一部としてサーバーに送信されます。

サーバ側は、公開鍵を使用することで、秘密鍵はユーザーのローカルファイルシステムにのみ存在し、第三者に取得されないため、ユーザーの身元確認を行うことができます。これにより、フォーム送信の安全性を高め、適切なユーザーのみからデータを送信できるようにすることができます。

HTML5 規格で keygen 要素は非推奨となり使用すべきではありません。代わりに、JavaScript で鍵ペアを生成して、公開鍵をフォーム内の隠しフィールドとして追加します。