PKI（公開鍵基盤） / 認証局（CA）

インターネット上の「身元保証システム」です。

1.認証局（CA）：

信頼できる第三者機関（警察や役所のような役割）です。

2.デジタル証明書：

CAが発行する「公開鍵の身分証」です。これには公開鍵とその持ち主の情報、およびCAのディジタル署名が含まれます。

3.リポジトリ：

証明書の失効リスト（CRL）などを管理・公開する場所です。ポイントは、公開鍵暗号方式では「相手から届いた公開鍵が、本当に本人のものか」を確認する手段が必要であり、PKIがその信頼の根拠（トラストアンカー）になるからです。