認証局 (CA)

デジタルの世界における「免許センター」や「役所」のような役割です。

1.役割：

公開鍵の所有者が本人であることを審査し、デジタル証明書を発行します。

2.信頼の根拠：

CA自身もまた上位のCAから証明を受けており、最終的には「ルートCA」と呼ばれる最も信頼される機関にたどり着きます。

3.CRL (Certificate Revocation List)：

有効期限内であっても、秘密鍵の漏洩などで無効になった証明書の番号をリスト化して公開します。ポイントは、私たちがブラウザで「鍵マーク」を見て安心できるのは、世界的に信頼されたCAがそのサイトを保証しているからです。試験では、CAが「公開鍵にディジタル署名を付与する」というプロセスが問われます。