認証局とは？
にんしょうきょく
認証局とは、デジタル証明書の発行・管理・失効を行う第三者機関で、インターネット上の通信における信頼の基盤を担う組織です。
認証局（CA：Certificate Authority）とは、公開鍵基盤（PKI）においてデジタル証明書を発行・管理する機関です。ウェブサイトのSSL/TLS証明書をはじめ、電子メールの暗号化証明書やコード署名証明書など、さまざまな証明書を発行することでインターネット上の信頼の連鎖を構築します。
認証局の主な役割は以下のとおりです。
- 本人確認：証明書を申請した組織・ドメイン所有者の正当性を確認する
- 証明書の発行：確認済みの申請者に対して公開鍵とIDを結びつけた証明書を発行する
- 失効管理：漏えいや不正が発覚した証明書をCRL（失効リスト）やOCSPで無効化する
認証局には階層構造があります。最上位に位置するルート認証局は、OSやブラウザにあらかじめ組み込まれた証明書（ルート証明書）を持ちます。その下に中間認証局が連なり、最終的にエンドユーザーやサーバーに証明書を発行します。この連鎖を「信頼チェーン」と呼びます。
代表的な認証局としてはDigiCert・Sectigo・Let's Encryptなどがあります。Let's Encryptは無料かつ自動化されたDV証明書を提供し、HTTPS普及に大きく貢献しました。認証局の秘密鍵が侵害された場合、発行済み証明書すべての信頼性が失われるため、厳重な物理・論理的セキュリティのもとで運営されています。
使い方・例文
「ドメイン用のSSL証明書を取得するため認証局にCSRを送付して審査を受けた」のように、HTTPS設定やPKI構築の文脈で登場します。ブラウザの証明書エラーを調査する場面でも言及されます。
この用語をシェア
最終更新: