中間CA証明書

ルート認証局から署名を受け、実際の利用者証明書を発行する中間の認証局の証明書。ルートの秘密鍵をオフラインで厳重に保管したまま運用でき、万一の失効時の影響範囲を中間局配下に限定できる。

ルート認証局が下位の認証局に発行する証明書。ルート秘密鍵をオフラインで厳重に保管しつつ、日々の証明書発行を中間CAに担わせるために用いる。サーバ側でこの証明書を配信しないと証明書パスの検証に失敗する。

公開鍵暗号方式を利用するための社会的基盤。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。

認証局（CA）が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけに接続を許すなど、IDとパスワードに加えた所持による認証手段として使う。