トラストアンカー

信頼の基点となる存在。PKIではブラウザやOSにあらかじめ組み込まれたルート証明書がこれにあたり、そこから中間CA証明書、サーバ証明書へと署名を検証していく。

証明書の検証において、それ以上さかのぼって検証せず無条件に信頼する起点。通常はOSやブラウザに組み込まれたルート証明書が該当し、ここから中間CAを経て末端の証明書まで署名の連鎖をたどって正当性を確認する。

証明書の正当性検証をたどっていく際の出発点となる、無条件に信頼する公開鍵又は証明書。通常はルート証明書が該当し、その安全な配布と保護がPKI全体の信頼性を左右する。

デジタル証明書の発行・管理・失効を行う信頼された第三者機関。公開鍵の持ち主の身元を確認し、その正当性を証明するデジタル証明書を発行する。CAとも呼ばれる。

認証局が発行する電子的な証明書で、公開鍵とその所有者の情報を結びつけて証明する。Webサイトの正当性を確認するSSLサーバ証明書などがある。電子証明書とも呼ばれる。

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。