認証局

デジタル証明書の発行・管理・失効を行う信頼された第三者機関。公開鍵の持ち主の身元を確認し、その正当性を証明するデジタル証明書を発行する。CAとも呼ばれる。

公開鍵の持ち主の身元を確認したうえで、公開鍵とその持ち主を結び付けるデジタル証明書を発行し、必要に応じて失効させる信頼された第三者機関。認証局ともいう。発行する証明書には自らの秘密鍵で署名し、失効させた証明書は証明書失効リスト（CRL）やOCSPで公開する。

申請者の身元を確認したうえでデジタル証明書を発行し、必要に応じて失効させる機関。PKIの信頼の中心であり、証明書に自らの秘密鍵で署名する。登録業務を分離した登録局（RA）を置く構成もある。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

公開鍵とその持ち主の対応を確認し、自らの秘密鍵で署名したデジタル証明書を発行する、信頼できる第三者機関。登録局（RA）による本人の確認を経て証明書を発行するほか、失効した証明書を証明書失効リスト（CRL）やOCSPで公開する。最上位のルート認証局と、その下の中間認証局による階層構造をとる。

公開鍵が確かにその持ち主のものであることを、認証局が保証する電子的な証明書。公開鍵証明書ともいう。所有者情報、公開鍵、有効期限に認証局のデジタル署名が付いている。

有効期限内に失効させたデジタル証明書の一覧。証明書失効リストともいう。利用者側はこれを取得して、相手の証明書が失効していないかを確認する。即時性を高めた仕組みにOCSPがある。

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。