認証局

公開鍵の持ち主の身元を確認したうえで、公開鍵とその持ち主を結び付けるデジタル証明書を発行し、必要に応じて失効させる信頼された第三者機関。認証局ともいう。発行する証明書には自らの秘密鍵で署名し、失効させた証明書は証明書失効リスト（CRL）やOCSPで公開する。

デジタル証明書を発行・管理する信頼された第三者機関。CAと略す。申請者の身元を確認して証明書を発行し、鍵の漏えいなどが起きた場合には証明書を失効させる。PKIの中核をなす。

申請者の身元を確認したうえでデジタル証明書を発行し、必要に応じて失効させる機関。PKIの信頼の中心であり、証明書に自らの秘密鍵で署名する。登録業務を分離した登録局（RA）を置く構成もある。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

公開鍵とその持ち主の対応を確認し、自らの秘密鍵で署名したデジタル証明書を発行する、信頼できる第三者機関。登録局（RA）による本人の確認を経て証明書を発行するほか、失効した証明書を証明書失効リスト（CRL）やOCSPで公開する。最上位のルート認証局と、その下の中間認証局による階層構造をとる。

認証局が発行する電子的な証明書で、公開鍵とその所有者の情報を結びつけて証明する。Webサイトの正当性を確認するSSLサーバ証明書などがある。電子証明書とも呼ばれる。

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。