教科書で学ぶ認証局と証明書の運用・失効
定義CA (Certificate Authority) は、公開鍵とその持ち主を結び付ける電子証明書を発行し、その中身が正しいことを自らの署名で請け合う機関である。
解説公開鍵だけを受け取っても、それが本当に名乗った相手の鍵かどうかは受け手には分からない。そこで CA が申請者の身元を確かめ、公開鍵と持ち主の情報に CA 自身の秘密鍵で作ったディジタル署名を付けて電子証明書として渡す。受け手は CA の署名を検証することで、鍵の持ち主が名乗りどおりかを確かめられる。
たとえ役所が本人確認をしてから出す印鑑登録証明書に近い。印影 (公開鍵) が確かにその人のものだと、第三者の役所 (CA) が請け合う。
記憶フックC は Certificate (証明書)、A は Authority (権限を持つ機関)。「証明書の権威」と読めば、証明書を出す側だと分かる。