---
generated_at: 2026-02-18 10:30:00
metrics:
  claims_total: 25
  claims_with_evidence: 23
  claims_without_evidence: 2
confidence_derived: 0.92
---

# 根拠レポート：121-コンピュータ証明書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.92**
  - 根拠あり：23 / 25、根拠なし：2
- 優先レビュー（高）
  1. **Remove-DbaComputerCertificate詳細仕様**：ソースファイル未読込
  2. **Backup-DbaComputerCertificate詳細仕様**：ソースファイル未読込
  3. **Test-DbaComputerCertificateExpiration詳細仕様**：ソースファイル未読込

## 2) 参照した情報（Evidence一覧）

- E-01: `public/Get-DbaComputerCertificate.ps1` 行1-243
- E-02: `public/Add-DbaComputerCertificate.ps1` 行1-324
- E-03: `public/New-DbaComputerCertificate.ps1` 行1-500
- E-04: `docs/code-to-docs/画面機能マッピング/画面機能マッピング.csv` 行433-439
- E-05: `docs/code-to-docs/画面一覧/画面一覧.csv` 行122

## 3) Claims と根拠の対応（レビューの主戦場）

| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | Get-DbaComputerCertificateはX.509証明書を取得する | E-01 行2-8 | ○ |
| C-02 | デフォルトでLocalMachine\Myストアから取得 | E-01 行108-109 | ○ |
| C-03 | Server Authentication OIDでフィルタリング | E-01 行202 | ○ |
| C-04 | ComputerNameパラメータのデフォルトは$env:COMPUTERNAME | E-01 行106 | ○ |
| C-05 | Typeパラメータのデフォルトは"Service" | E-01 行111 | ○ |
| C-06 | Add-DbaComputerCertificateはPFXチェーン全体をインポート | E-02 行186-209 | ○ |
| C-07 | Flagパラメータのデフォルトは"Exportable, PersistKeySet" | E-02 行151 | ○ |
| C-08 | NonExportableフラグで秘密鍵のエクスポートを禁止 | E-02 行155-168 | ○ |
| C-09 | New-DbaComputerCertificateは自己署名またはCA署名証明書を作成 | E-03 行7-8 | ○ |
| C-10 | デフォルトのFriendlyNameは"SQL Server" | E-03 行195 | ○ |
| C-11 | デフォルトのKeyLengthは2048ビット | E-03 行197 | ○ |
| C-12 | デフォルトのHashAlgorithmはSha256 | E-03 行206 | ○ |
| C-13 | MonthsValidのデフォルトは12ヶ月 | E-03 行207 | ○ |
| C-14 | 英語OSロケールのみサポート | E-03 行225-229 | ○ |
| C-15 | CA情報はActive Directoryから自動検出 | E-03 行287-317 | ○ |
| C-16 | certreqコマンドで証明書要求を生成 | E-03 行411-413 | ○ |
| C-17 | SelfSignedスイッチで自己署名証明書を作成 | E-03 行415-421 | ○ |
| C-18 | 出力にはThumbprint, Subject, NotAfter等を含む | E-01 行59-86 | ○ |
| C-19 | リモート実行にはInvoke-Command2を使用 | E-01 行235, E-02 行285 | ○ |
| C-20 | 画面機能マッピングに7つの関連機能が登録 | E-04 | ○ |
| C-21 | 関連機能NoはGet=595, Add=589, New=603, Remove=610 | E-04 行433-436 | ○ |
| C-22 | Backup=26, Test=619, CSR=604が補助機能 | E-04 行437-439 | ○ |
| C-23 | カテゴリはComputer | E-05 | ○ |
| C-24 | Remove-DbaComputerCertificateは証明書を削除する | **根拠なし** | △ |
| C-25 | Backup-DbaComputerCertificateはPFXでバックアップする | **根拠なし** | △ |

## 4) 不足情報（Unknown / Missing）
- Remove-DbaComputerCertificate.ps1のソースコード未読込
  - 候補：public/Remove-DbaComputerCertificate.ps1
- Backup-DbaComputerCertificate.ps1のソースコード未読込
  - 候補：public/Backup-DbaComputerCertificate.ps1
- Test-DbaComputerCertificateExpiration.ps1のソースコード未読込
  - 候補：public/Test-DbaComputerCertificateExpiration.ps1

## 5) リスクフラグ（レビュー観点）
- 0: 低リスク - メイン機能（Get/Add/New）は十分な根拠あり
- 1: 中リスク - 補助機能（Remove/Backup/Test）の詳細仕様は推定を含む

## 6) レビュアーチェックリスト（最小）
- [ ] Remove-DbaComputerCertificateの実際のパラメータと動作を確認
- [ ] Backup-DbaComputerCertificateの出力形式とパラメータを確認
- [ ] Test-DbaComputerCertificateExpirationの期限判定ロジックを確認
- [ ] クラスター環境での動作要件が正確か確認
