デジタル証明書

認証局が発行する電子的な証明書で、公開鍵とその所有者の情報を結びつけて証明する。Webサイトの正当性を確認するSSLサーバ証明書などがある。電子証明書とも呼ばれる。

認証局（CA）が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

公開鍵が確かにその持ち主のものであることを、認証局が保証する電子的な証明書。公開鍵証明書ともいう。所有者情報、公開鍵、有効期限に認証局のデジタル署名が付いている。

公開鍵とその持ち主の情報を結び付け、認証局が自らの秘密鍵で署名した電子的な証明書。公開鍵証明書とも呼ばれ、受け取った公開鍵が本当に相手のものかを第三者の保証によって確認できるようにする。

公開鍵とその所有者情報を認証局（CA）がディジタル署名で保証する電子的な証明書。X.509形式が標準で、主体者名、公開鍵、有効期間、発行者名、シリアル番号等を含む。SSL/TLSサーバ証明書やクライアント証明書として使用される。

公開鍵と、その持ち主の情報（氏名、組織名、ドメイン名など）、有効期間などを記載し、認証局がデジタル署名を付けて、公開鍵が持ち主のものであることを保証する電子的な証明書。形式はITU-TのX.509で標準化されており、TLSで使うサーバ証明書や、利用者を認証するクライアント証明書などがある。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

PKIで、証明書の発行を申請した者の本人確認と審査を行い、発行申請を承認又は却下する機関。承認した申請を認証局（CA）に取り次ぎ、CAが証明書にデジタル署名して発行する。CAが登録業務を兼ねることもある。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

有効期限内に失効されたデジタル証明書のシリアル番号を一覧にしたリスト。認証局が発行・公開し、証明書の有効性検証に使用される。リアルタイム性に課題があり、OCSPによる検証も併用される。

認証局（CA）の認証業務の運用に関する詳細を規定した文書。証明書の発行手続き、鍵管理、セキュリティ対策、監査方法などを具体的に定める。CP（証明書ポリシー）と対になる文書。

DNSのCAAレコードを設定することで、そのドメインのサーバ証明書を発行できる認証局を制限する仕組み。不正な認証局による偽のサーバ証明書の発行を防止するセキュリティ対策。