教科書で学ぶ認証局と証明書の運用・失効
定義認証局は CA の日本語名で、通信や取引をする当人どうしとは利害のない第三者として電子証明書を発行する機関である。
解説PKI (公開鍵基盤) は、公開鍵と持ち主の対応を証明書で示し、その証明書を信頼できる機関が裏付ける仕組み全体を指す。認証局はこの仕組みの中心にあり、利用者は認証局を信頼することで、会ったことのない相手の公開鍵も信用できる。認証局の署名を検証できれば、証明書が途中ですり替えられていないことも確かめられる。
たとえ海外で旅券が通用するのは、発行した国を相手が信頼しているからである。認証局も、相手が信頼する発行元として証明書に効力を与える。
記憶フック「認証」は本人だと認めること、「局」はある仕事を受け持つ部署を表す字。「本人だと認める部署」と字から読める。