認証局 (CA) と電子証明書

インターネット上の「役所」のような存在です。

1.役割：

公開鍵の持ち主が本人であることを審査し、その鍵に『お墨付き（ディジタル署名）』を与えた『デジタル証明書』を発行します。

2.信頼の連鎖：

利用者は認証局の署名を確認することで、受け取った公開鍵が偽物（なりすまし）ではないと確信できます。これを実現する仕組み全体を公開鍵基盤 (PKI)と呼びます。ポイントは、これがないと悪意のある人が「私は銀行です」と嘘の公開鍵を配って、暗号化された情報を盗み取ることができてしまうからです。