RA（登録局）とは？あーるえー
RA（登録局）とは、公開鍵証明書の発行申請を受け付け、申請者が名乗るとおりの本人か、申請内容が妥当かを審査して、発行の可否をCAへ取り次ぐ機関。鍵の生成も証明書への署名も行わず、人手のかかる確認の部分だけを担う。証明書の信頼性は、この審査がどれだけ厳密に行われたかによって左右される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
証明書の信頼は「その公開鍵が確かにその人のものだ」という確認の質で決まるが、確認は利用者に近い現場でしかできない業務である。一方で署名に使う鍵は、限られた設備の中で厳重に守りたい。性質の違うこの2つを分け、審査を利用者の側へ、署名を守られたCAの側へ置いたのが役割分担の理由になる。支援士では、PKIの登場人物の切り分けとして問われる。
具体例
企業内PKIでは、人事部門が社員証と在籍情報で本人確認を行い、その結果を受けてCAが証明書を発行する。この人事部門が担う役割がRAにあたる。公的な認証局でも、審査業務だけを代行する事業者がRAとして置かれることがある。
試験での引っ掛け
証明書に署名するのがCA、本人確認して申請の可否を判断するのがRA、失効状態の問合せに応答するのがVA。この3者の入替えが頻出。RAは鍵を生成も保管もしないため、RAが侵害されても署名鍵そのものが漏れるわけではない。
関連用語
出た過去問
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。
正解：本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。
要点：RAは本人確認と発行申請の承認を担いCAへ取り次ぐ
RA（登録局）は、証明書の発行申請を受け付け、申請者が名乗るとおりの実体であるかを確認したうえで、発行の可否をCA（認証局）へ取り次ぐ役割を担う。鍵の生成や署名といった暗号処理はCAが行い、RAは本人確認と申請管理に専念する。この分業により、CAの秘密鍵を厳重に隔離しつつ、受付窓口を分散配置できる。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3（IPA）
PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。
正解：本人確認を行い、デジタル証明書の発行申請の承認又は却下を行う。
要点：RAは本人確認を行い証明書発行申請の可否を判断する
RAは、証明書の発行を求める申請者の身元を確認し、申請の承認または却下を判断する登録業務を担う。承認された申請だけがCAに渡され、CAが鍵で署名して証明書を発行するため、発行そのものはRAの仕事ではない。RAをCAから分離すると、対面確認など地域や組織に密着した本人確認業務を分担できるという利点がある。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4（IPA）
PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。
正解：本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。
要点：RAは本人確認と証明書発行申請の承認可否を担う
RAは、証明書の発行を希望する申請者の身元を確認し、申請を承認するか却下するかを判断する登録業務を担う。承認された申請だけがCAへ渡り、CAが署名して証明書を発行するので、発行行為そのものはRAの役割ではない。RAをCAから分離すれば、対面確認など現場に近い本人確認業務を分担でき、CAは鍵の管理と署名に専念できる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。