認証局（CA）とは？にんしょうきょく
認証局（CA）とは、申請者の公開鍵と識別情報を結び付けた証明書に自らの秘密鍵で署名して発行し、有効期間中の失効管理まで担う機関。ルートCAを起点に中間CAが署名を連ねる階層を作り、検証する側は手元のルート証明書から署名の連鎖を辿って相手の証明書に到達する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
受け取った公開鍵が本当に相手のものかは、鍵そのものからは判断できない。全員が事前に鍵を交換するのは不可能なので、少数の信頼できる第三者に保証させ、その第三者の鍵だけをあらかじめ配っておく構造にした。信頼が一点に集まるぶん、CAの秘密鍵の厳格な管理と、失効させた証明書を確実に伝える仕組みが制度の要になる。
具体例
ルート証明書はWindowsやmacOS、主要ブラウザにあらかじめ組み込まれた形で配られる。Let's Encryptは、ドメインの所有確認をACMEプロトコルで自動化し、無償で証明書を発行する認証局として広く使われている。
試験での引っ掛け
ルート証明書が自己署名なのは例外ではなく、信頼の起点であることの帰結。またCAは失効の決定と失効情報の公開までを担い、その情報を受けて照会に応答するVA（検証局）とは役割が分かれている点が問われる。
関連用語
出た過去問
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10（IPA）
DNSにおいてDNS CAA(Certification Authority Authorization)レコードを使うことによるセキュリティ上の効果はどれか。
正解：不正なサーバ証明書の発行を防ぐ。
要点：CAAは証明書を発行してよいCAをDNSで宣言する
CAAレコードは、そのドメインに対してサーバ証明書を発行してよい認証局をDNS上で宣言するためのリソースレコードである。認証局は証明書発行の前にCAAを参照する義務があり、自局が許可されていなければ発行を拒否する。これにより、ドメイン所有者の意図しない認証局から不正な証明書が発行されるリスクを下げられる。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
DNSにおいてDNS CAA(Certification Authority Authorization)レコードを設定することによるセキュリティ上の効果はどれ…
正解：不正なサーバ証明書の発行を防ぐ。
要点：CAAレコードは証明書を発行してよい認証局をDNSで限定する
CAAレコードは、そのドメイン名に対してサーバ証明書を発行してよい認証局をDNSで宣言するものである。認証局は発行前にCAAを参照する義務があり、自分が許可されていなければ発行を拒否する。これにより、ドメイン所有者が意図しない認証局から誤った証明書や不正な証明書が発行されるリスクを抑えられる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。