中間CAとは？

中間CA（Intermediate CA：中間認証局）とは、PKI（公開鍵基盤）の信頼階層においてルートCA（ルート認証局）と実際のウェブサーバーやユーザーに発行されるエンドエンティティ証明書の間に挟まる認証局です。「下位CA（Subordinate CA）」とも呼ばれます。

なぜルートCAが直接証明書を発行しないのかというと、ルートCAの秘密鍵は最大の信頼の根拠であり、その漏洩はPKI全体の崩壊を意味するからです。そこでルートCAは普段オフラインで保管され、中間CAに証明書発行権限を委譲する設計が取られます。

中間CAを挟む主なメリットは以下の通りです。

• リスク分散：中間CAが侵害されても、その中間CAが発行した証明書のみを失効させればよく、ルートCAや他の中間CAへの影響を限定できる
• 柔軟な運用：用途別（SSL/TLS発行用・コード署名用・メール署名用など）に中間CAを分けられる
• 地理・組織別の分散：地域や事業部門ごとに中間CAを設置して発行業務を委譲できる

ブラウザがHTTPSサイトに接続すると、サーバーはルート証明書・中間CA証明書・自身のサーバー証明書からなる「証明書チェーン」を提示します。ブラウザはこのチェーンを辿ってルートCAまで検証し、信頼性を確認します。中間CA証明書がチェーンに含まれていないと「証明書が不完全」のエラーになることもあります。