ルート証明書

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

認証局の階層の最上位にあるルート認証局が、自らの公開鍵に自ら署名して発行したデジタル証明書（自己署名証明書）。OSやブラウザにあらかじめ組み込まれており、サーバ証明書から中間認証局の証明書、ルート証明書へと署名をたどって正当性を検証するときの起点（トラストアンカー）になる。

認証局の階層構造の頂点にある自己署名の証明書。上位が存在しないため第三者による保証がなく、OSやブラウザにあらかじめ組み込まれていることをもって信頼の起点とする。これが偽物に差し替えられると連鎖全体が崩れる。

認証局の階層構造の頂点にあるルート認証局が、自らの公開鍵に自己署名した証明書。信頼の基点となり、OSやブラウザにあらかじめ組み込まれている。これが不正に追加されると偽の証明書を信頼してしまう。

認証局の階層構造の最上位にあるルート認証局が、自らの公開鍵に自らの秘密鍵で署名した自己署名証明書。証明書の検証では、サーバ証明書から中間認証局の証明書を順にたどって、信頼できるルート証明書に至ることを確かめる（証明書チェーン）。OSやWebブラウザにあらかじめ組み込まれて配布される。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

認証局（CA）が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

認証局（CA）の認証業務の運用に関する詳細を規定した文書。証明書の発行手続き、鍵管理、セキュリティ対策、監査方法などを具体的に定める。CP（証明書ポリシー）と対になる文書。