IT用語
電子証明書を発行し、公開鍵の持ち主が本物であることを保証する機関。ブラウザはあらかじめ信頼する認証局を持っている。
- 別名・略称
- CA
認証局（CA：Certificate Authority）は、電子証明書 を発行し、公開鍵 の持ち主が本物であることを保証する機関です。
仕組み
認証局は、申請者がドメインや組織の持ち主であることを確認したうえで、証明書に署名して発行します。ブラウザや OS には、あらかじめ信頼できる認証局の一覧（ルート証明書）が入っていて、Webサイトの証明書がその認証局の署名を受けているかを確かめます。これにより、利用者は接続先のサイトが本物であると判断できます。
主な認証局
Let's Encrypt（無料で自動発行）、DigiCert、GlobalSign、Sectigo などがあります。レンタルサーバー の無料の SSL も、多くは Let's Encrypt などの証明書を使っています。
信頼の仕組みの注意点
- 認証局が誤って、または攻撃を受けて不正な証明書を発行すると、偽のサイトが本物のように見えてしまう。そのため、問題を起こした認証局は、ブラウザから信頼されなくなることがある
- 発行されたすべての証明書は公開の記録（Certificate Transparency）に載るため、自分のドメインの証明書が勝手に発行されていないかを確認できる
