ルート証明書

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

認証局の階層構造の頂点にある自己署名の証明書。上位が存在しないため第三者による保証がなく、OSやブラウザにあらかじめ組み込まれていることをもって信頼の起点とする。これが偽物に差し替えられると連鎖全体が崩れる。

認証局の階層構造の頂点にあるルート認証局が、自らの公開鍵に自己署名した証明書。信頼の基点となり、OSやブラウザにあらかじめ組み込まれている。これが不正に追加されると偽の証明書を信頼してしまう。

認証局の階層構造の最上位にあるルート認証局が、自らの公開鍵に自らの秘密鍵で署名した自己署名証明書。証明書の検証では、サーバ証明書から中間認証局の証明書を順にたどって、信頼できるルート証明書に至ることを確かめる（証明書チェーン）。OSやWebブラウザにあらかじめ組み込まれて配布される。

公開鍵とその持ち主の対応を確認し、自らの秘密鍵で署名したデジタル証明書を発行する、信頼できる第三者機関。登録局（RA）による本人の確認を経て証明書を発行するほか、失効した証明書を証明書失効リスト（CRL）やOCSPで公開する。最上位のルート認証局と、その下の中間認証局による階層構造をとる。

公開鍵が確かにその持ち主のものであることを、認証局が保証する電子的な証明書。公開鍵証明書ともいう。所有者情報、公開鍵、有効期限に認証局のデジタル署名が付いている。

デジタル証明書を発行・管理する信頼された第三者機関。CAと略す。申請者の身元を確認して証明書を発行し、鍵の漏えいなどが起きた場合には証明書を失効させる。PKIの中核をなす。

有効期限内に失効させたデジタル証明書の一覧。証明書失効リストともいう。利用者側はこれを取得して、相手の証明書が失効していないかを確認する。即時性を高めた仕組みにOCSPがある。

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。