公開鍵認証を使ったSSH接続とは？初心者向けにわかりやすく解説！

2025年11月4日

1. はじめに
2. まず用語解説
3. 🔑 公開鍵認証とは？
- 3.1. 鍵ペアの仕組み
4. 公開鍵認証によるSSH接続の仕組みと安全性

はじめに

サーバーの管理を始めて最初につまずくのが、そう「公開鍵認証を用いたSSH接続」ですね。

SSHによるログイン方法やサーバー側の設定手順を解説しているページは多くありますが、公開鍵認証の原理については難しい説明が多く、初心者にとっては「なぜこれでセキュリティが担保されるのか」がわかりづらいのが現状です。

この記事では、公開鍵認証の仕組みと安全性について、順を追ってわかりやすく説明していきます。

まず用語解説

🖥️ CLIとは？

CLI（Command Line Interface）とは、黒い画面に文字だけで操作するインターフェースのことです。GUI（マウス操作）とは違い、キーボードでコマンドを入力して操作します。

CLIの代表例は「ターミナル」や「コマンドプロンプト」。Linuxサーバーの管理ではCLIが基本となるため、避けて通れない存在です。

🔗 SSHとは？

手元にサーバーがあればキーボードやマウスを物理的に繋いで直接操作できますが、レンタルサーバーなどの場合はインターネット経由でログインする必要があります。そこで使うのがSSHです。

SSH（Secure Shell）とは： CLIを使って遠隔のサーバーに安全に接続するための通信プロトコル（お約束）です。

通信内容が暗号化されている
パスワードや鍵による認証が可能
ファイル転送（SCP/SFTP）にも対応

つまりSSHを使うことで安全に遠隔のサーバーへ指示を出したり、データのやり取りを行うことができるのです。

🔒 通信の安全性とは？

ちなみにSSHの項目で出てきた「安全性」とは、通信内容が暗号化されているという意味です。

🕵️ なぜ暗号化が必要なのか？

インターネットは常に盗聴される可能性があるという前提で設計されています。たとえば、カフェのWi-Fiや共有ネットワークでは、通信内容が簡単に傍受されることも。

イメージとしては、ポストに入れた葉書がふわふわと宛先まで飛んでいくようなもの。道中すれ違った人がその気になれば文面を読めてしまいます。

だからこそ、「第三者に読まれても意味がわからないように暗号化（意味不明な文字列に）しよう！」というのが現代のインターネットの基本ルールです。

✉️ 暗号化とは？

暗号化とは、情報を「合言葉を知らないと理解できないように書き換える」ことです。

平文：そのまま読める情報（例：「パスワードは1234」）
暗号文：特定のルール（鍵）で変換された意味不明な文字列

暗号化とは平文から暗号文へ、復号化とは暗号文から平文へ戻す作業のことを指します。

🔑 公開鍵認証とは？

さてここまで前知識の解説が少々長くなってしまいましたが、ここからは公開鍵認証を使ったSSHの仕組みについて解説していきます。

公開鍵認証は、SSHで使われる認証方式のひとつです。パスワードの代わりに「鍵ペア（公開鍵と秘密鍵）」を使って本人確認を行います。

鍵ペアの仕組み

公開鍵：誰でも見られる鍵。サーバーに登録しておく。
秘密鍵：自分だけが持つ鍵。他人に渡してはいけない。

語弊を恐れずに簡単に例えると「公開鍵＝鍵穴、秘密鍵＝鍵」と思っていただいても良いと思います。

「そんな複雑な鍵とか使わなくてもパスワード認証でいいじゃん！」という考えもありますが、パスワードよく言われている通り辞書アタックや総当たりなど、機械（パソコン）を使うことで簡単に突破されてしまう可能性があります。
その点、公開鍵認証は数学的にものすごーーーーーーく計算に時間がかかるようにできているので機械で突破しようとしても現実的な時間では解読できないようになっています。

どのくらいの時間がかかるかというと、現在の一般的なパソコンでは数十年単位でかかると言われているのでこれでは攻撃者から見ると手間とリターンが見合わないとされています。