トラストアンカー

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

証明書の検証において、それ以上さかのぼって検証せず無条件に信頼する起点。通常はOSやブラウザに組み込まれたルート証明書が該当し、ここから中間CAを経て末端の証明書まで署名の連鎖をたどって正当性を確認する。

証明書の正当性検証をたどっていく際の出発点となる、無条件に信頼する公開鍵又は証明書。通常はルート証明書が該当し、その安全な配布と保護がPKI全体の信頼性を左右する。

公開鍵暗号方式を利用するための社会的基盤。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。

認証局（CA）が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

ルート認証局と利用者証明書の間に位置する中間認証局の証明書。ルート認証局の秘密鍵を直接使う機会を減らして安全性を高めるとともに、証明書の階層的な信頼の連鎖を構成する。