コードサイニング証明書

配布するソフトウェアにデジタル署名を付けるための証明書。利用者は署名を検証することで、作成者が誰であるかと、ダウンロード途中でマルウェアを混入されていないことを確認できる。

プログラムに付けたデジタル署名の検証に使う公開鍵と、その持ち主であるソフトウェアの開発元を証明するデジタル証明書。認証局が開発元の実在性を審査して発行し、OSやWebブラウザは署名の検証によって、改ざんされていない正規の開発元のプログラムであることを利用者に示す。秘密鍵を盗まれるとマルウェアに正規の署名を付けられるため、厳重に保護する。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

公開鍵の所有者情報と公開鍵を認証局（CA）がデジタル署名で保証した電子的な証明書。ITU-T X.509規格に基づき、TLSでの通信相手の認証や鍵交換に利用される。サーバ証明書、クライアント証明書、コードサイニング証明書などの種類がある。

有効期限内に失効されたデジタル証明書のシリアル番号を一覧にしたリスト。認証局が発行・公開し、証明書の有効性検証に使用される。リアルタイム性に課題があり、OCSPによる検証も併用される。

DNSのCAAレコードを設定することで、そのドメインのサーバ証明書を発行できる認証局を制限する仕組み。不正な認証局による偽のサーバ証明書の発行を防止するセキュリティ対策。

公開鍵や証明書のハッシュ値を短く表した識別値。証明書が本物かどうかを別経路で目視確認する際や、SSHのホスト鍵の初回確認に用いる。

認証局の階層構造の頂点にあるルート認証局が、自らの公開鍵に自己署名した証明書。信頼の基点となり、OSやブラウザにあらかじめ組み込まれている。これが不正に追加されると偽の証明書を信頼してしまう。