PKI（公開鍵基盤）

公開鍵暗号方式を基盤として、デジタル証明書の発行・管理・失効を行う仕組み。認証局（CA）を中心に、公開鍵の正当性を保証する信頼の基盤を構築する。

公開鍵暗号方式を利用するための社会的基盤。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。

公開鍵暗号方式を基盤とした電子認証の仕組み。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。

公開鍵暗号方式を基盤とした認証基盤。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。ルート証明書、中間CA証明書、サーバ証明書の階層構造を持ち、証明書失効リスト（CRL）やOCSPで失効管理を行う。SSL/TLSの信頼性の基盤。

公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局（CA）がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

電子署名が手書きの署名や押印と同等に通用するための法的な基盤を定めた法律で、正式名称は「電子署名及び認証業務に関する法律」。本人だけが行うことができる電子署名が付された電子文書は、本人の意思で作成されたもの（真正に成立したもの）と推定される。電子証明書を発行する認証業務のうち一定の基準を満たすものを国が認定する、特定認証業務の認定の制度も定めている。

公開鍵とその持ち主の対応を確認し、自らの秘密鍵で署名したデジタル証明書を発行する、信頼できる第三者機関。登録局（RA）による本人の確認を経て証明書を発行するほか、失効した証明書を証明書失効リスト（CRL）やOCSPで公開する。最上位のルート認証局と、その下の中間認証局による階層構造をとる。

公開鍵と、その持ち主の情報（氏名、組織名、ドメイン名など）、有効期間などを記載し、認証局がデジタル署名を付けて、公開鍵が持ち主のものであることを保証する電子的な証明書。形式はITU-TのX.509で標準化されており、TLSで使うサーバ証明書や、利用者を認証するクライアント証明書などがある。

有効期間内であるにもかかわらず、秘密鍵の漏えいや記載内容の変更などの理由で失効させたデジタル証明書のシリアル番号を、認証局が一覧にして署名し、公開するリスト。証明書の検証者はCRLを見て失効していないかを確かめる。リストの取得に時間がかかるため、証明書ごとに問い合わせるOCSPも使われる。

プログラムに付けたデジタル署名の検証に使う公開鍵と、その持ち主であるソフトウェアの開発元を証明するデジタル証明書。認証局が開発元の実在性を審査して発行し、OSやWebブラウザは署名の検証によって、改ざんされていない正規の開発元のプログラムであることを利用者に示す。秘密鍵を盗まれるとマルウェアに正規の署名を付けられるため、厳重に保護する。

認証局の階層の最上位にあるルート認証局が、自らの公開鍵に自ら署名して発行したデジタル証明書（自己署名証明書）。OSやブラウザにあらかじめ組み込まれており、サーバ証明書から中間認証局の証明書、ルート証明書へと署名をたどって正当性を検証するときの起点（トラストアンカー）になる。