PKIとは？

PKI（Public Key Infrastructure、公開鍵基盤）は、公開鍵暗号方式を安全かつ大規模に運用するための技術的・組織的な仕組みの総称です。インターネット上でHTTPS通信を実現するSSL/TLS証明書や、電子署名、メール暗号化など、現代のデジタルセキュリティの根幹を支えています。

PKIの中核となる要素は以下のとおりです。

• 認証局（CA: Certificate Authority） — デジタル証明書の発行・管理・失効を行う信頼された機関
• デジタル証明書 — 公開鍵と所有者情報をCAが署名することで真正性を保証する電子文書
• 登録局（RA） — CAに代わって申請者の身元確認を行う機関
• 失効リスト（CRL）とOCSP — 失効した証明書を通知・確認する仕組み

PKIの信頼モデルは階層型が主流で、最上位のルートCAが中間CAを認証し、中間CAがエンドエンティティ証明書を発行するという「信頼の連鎖（Chain of Trust）」を形成します。利用者のブラウザやOSには信頼されたルートCA証明書があらかじめ組み込まれており、これを起点にサーバー証明書の正当性を自動的に検証します。

PKIはHTTPS通信だけでなく、電子政府、電子署名、コードサイニング（ソフトウェアの署名）、VPN認証など多岐にわたる場面で利用されており、デジタル社会のセキュリティインフラとして不可欠な技術です。