CRL

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

有効期限内であるにもかかわらず、秘密鍵の漏えいなどの理由で無効とされた証明書のシリアル番号を認証局が一覧にして公開するもの。検証側は定期的に取得して照合するため、失効の反映に時間差が生じる。

有効期限内に失効されたデジタル証明書のシリアル番号を一覧にしたリスト。認証局が発行・公開し、証明書の有効性検証に使用される。リアルタイム性に課題があり、OCSPによる検証も併用される。

有効期間内であるにもかかわらず、秘密鍵の漏えいや記載内容の変更などの理由で失効させたデジタル証明書のシリアル番号を、認証局が一覧にして署名し、公開するリスト。証明書の検証者はCRLを見て失効していないかを確かめる。リストの取得に時間がかかるため、証明書ごとに問い合わせるOCSPも使われる。

公開鍵が確かにその持ち主のものであることを、認証局が保証する電子的な証明書。公開鍵証明書ともいう。所有者情報、公開鍵、有効期限に認証局のデジタル署名が付いている。

デジタル証明書を発行・管理する信頼された第三者機関。CAと略す。申請者の身元を確認して証明書を発行し、鍵の漏えいなどが起きた場合には証明書を失効させる。PKIの中核をなす。

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局（CA）が発行し、HTTPS通信で使用される。