認証局（CA）とは？にんしょうきょく
略語の意味
CA＝Certification Authority
暗号に使う、誰にでも渡してよい鍵（公開鍵）が本当にその持ち主のものだと確かめ、そのことを示す電子の証明書（デジタル証明書）を出す機関
- Certification
- 証明すること
- Authority
- 権限を持つ機関
認証局（CA）とは、申請者の身元を確認したうえで、公開鍵（暗号に使う鍵のうち、誰に見せてもよいほう）と持ち主を結び付けるデジタル証明書（鍵の持ち主を証明する電子の身分証）を発行し、必要になれば失効させる第三者機関。公開鍵基盤（PKI：公開鍵を安全に使うための仕組み全体）の中心にあり、ブラウザやOSにあらかじめ組み込まれたルート証明書（最上位の認証局が自分を証明する証明書）が、信頼をたどる出発点になる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
暗号の技術だけでは「この鍵は誰のものか」を決められない。全員が全員の鍵を直接確かめ合うのは現実的でないため、皆が共通に信頼する第三者を置き、その署名さえ確かめれば済む形にした。信頼を1点へ集約する代わり、認証局自身の厳格な運営と、いったん出した証明書を取り消せる手段が制度の要になる。
具体例
Let's Encryptは無料でサーバ証明書を発行する認証局で、多くのWebサイトがここから証明書を得ている。ブラウザは上位のルート証明書を最初から持っているので、利用者が何も設定しなくても鍵マークの確認ができる。
試験での引っ掛け
保証されるのは「その公開鍵が名乗った本人のものである」ことだけで、サイト運営者の商売が誠実かどうかまでは保証されない。また鍵の漏えいなどで証明書を取り消す失効の仕組み（取り消した証明書の一覧であるCRL：Certificate Revocation List など）があり、有効期限内でも無効になり得る点が問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成21年度 秋期 ITパスポート試験 問85（IPA）
公開鍵基盤（PKI）において認証局（CA）が果たす役割はどれか。
正解：公開鍵が被認証者のものであることを示す証明書を発行する。
要点：認証局は公開鍵と持ち主の対応を証明書で保証する
認証局は、公開鍵とその持ち主の対応関係を第三者の立場で保証する機関である。申請者の身元を確認したうえで、公開鍵と所有者情報を結び付けたディジタル証明書に自らの署名を付けて発行する。これにより、受け取った公開鍵が本当に相手のものかを確かめられる。
出典：平成22年度 秋期 ITパスポート試験 問73（IPA）
電子商取引において、取引当事者から独立している第三者機関である認証局が発行するものはどれか。
正解：取引当事者の公開鍵に対するディジタル証明書
要点：認証局は公開鍵の持ち主を保証する証明書を発行する
認証局（CA）は、公開鍵がたしかに本人のものであることを保証するため、公開鍵と所有者情報に自らの署名を付したディジタル証明書を発行する。秘密鍵は本人だけが保持するもので認証局には渡さず、ディジタル署名は取引の当事者自身が自分の秘密鍵で作成する。
出典：平成27年度 秋期 ITパスポート試験 問83（IPA）解説で登場
PKIにおいて，電子証明書が正当性を証明しているものはどれか。
正解：公開鍵
要点：電子証明書は公開鍵の持ち主を認証局が保証する
PKIでは認証局（CA）が、その公開鍵が確かに本人のものであることを保証するために電子証明書を発行する。証明書には所有者情報と公開鍵が含まれ、認証局の署名が付く。秘密鍵は本人だけが持つもので、証明書に含めて配布することはない。
出典・参考
公式シラバスの9 技術要素 ＞ 63. 情報セキュリティ対策・情報セキュリティ実装技術 ＞ (6) 公開鍵基盤に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。