在教科书中学习认证中心与证书的运营和吊销
定义認証局(认证中心)是 CA 的日文名称,指作为与通信或交易双方都没有利害关系的第三方来发行电子证书的机构。
解说PKI(公钥基础设施)指用证书表明公钥与持有者的对应关系、再由可信机构为证书背书的整套机制。认证中心位于这套机制的核心,用户只要信任认证中心,就能信任素未谋面的对方的公钥。只要能验证认证中心的签名,也能确认证书在途中没有被调包。
类比护照在国外之所以有效,是因为对方信任签发它的国家。认证中心也一样,作为对方信任的签发方,赋予证书效力。
记忆钩子日文「認証」是认定为本人,「局」是表示负责某项事务的部门的字。从字面就能读出“认定本人身份的部门”。