テクノロジ
認証局とは
英語名：Certificate Authority
ひとことで言うと：デジタル証明書を発行し、公開鍵と申請者の主体情報の結び付きを証明する信頼機関。
意味をわかりやすく解説
認証局（CA）は証明書へ電子署名し、利用者はその署名を検証することで証明書の正当性を確認します。階層型PKIではルートCA、中間CA、サーバ証明書などの信頼の連鎖を形成します。
証明書の有効期限切れや失効にも対応する必要があり、CRLやOCSPなどを使って失効状態を確認する仕組みがあります。
具体例
ブラウザがサーバ証明書を検証するとき、中間CAをたどり最終的に信頼済みルートCAまで署名関係を確認します。
似た用語との違い
デジタル証明書
認証局は証明書を発行・管理する機関、デジタル証明書はその機関が署名した電子文書です。
基本情報技術者試験の試験ポイント
CA・証明書・PKIの関係と、失効確認の必要性を押さえます。
CHECK QUESTION
デジタル証明書へ署名し、その公開鍵と主体の対応を保証する組織を何といいますか。
答えを見る
認証局（CA）です。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。