認証局（CA）とは？にんしょうきょく
認証局（CA）とは、公開鍵が誰のものかを審査し、その対応関係に自らの署名を付けたデジタル証明書を発行する第三者機関。発行後の失効管理まで担う。利用者は認証局の署名をたどって検証することで、通信相手の公開鍵が本物だと確かめられ、これがPKIにおける信頼の起点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵暗号は鍵を公開してよいことが利点だが、「その公開鍵が本当に相手のものか」は暗号の仕組みだけでは証明できない。攻撃者が自分の鍵を相手の名で配れば、暗号化した内容はそのまま攻撃者に読まれてしまう。そこで身元確認を専門に行う信頼できる第三者に署名させ、その署名を検証すれば身元をたどれるという形で、鍵と持ち主の結び付きを保証する仕組みが必要になった。
具体例
DigiCertやセコムトラストシステムズなどのパブリック認証局は、ドメインの保有確認や登記情報の確認を経てサーバ証明書を発行する。社内利用に限る場合は、Windows ServerのActive Directory証明書サービスでプライベート認証局を立て、社員のクライアント証明書を自社で発行し失効させる運用も取られる。
試験での引っ掛け
認証局は秘密鍵を預かる機関ではない。秘密鍵は申請者の手元で生成・保管するのが原則。また申請の受付と本人確認を担う登録局（RA）と、証明書を発行する認証局（CA）は役割が分かれている。ルート証明書は認証局が自ら署名した自己署名証明書で、これを信頼するかどうかは利用者側の設定に委ねられている。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問29（IPA）解説で登場
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問24（IPA）
公開鍵暗号を利用した電子商取引において、認証局（CA）の役割はどれか。
正解：取引当事者の公開鍵に対するディジタル証明書を発行する。
要点：認証局は公開鍵の持ち主を保証する証明書を発行する
認証局（CA）は、公開鍵とその持ち主の対応が正しいことを審査したうえで、自らの署名を付したディジタル証明書を発行する。これにより、受け取った公開鍵が本当に相手のものかを第三者機関の保証によって確認できる。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問30（IPA）解説で登場
PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
正解：失効したディジタル証明書の一覧を発行する。
要点：認証局は証明書の発行と失効情報の公開を担う
認証局（CA）は、公開鍵とその所有者の対応を保証するディジタル証明書を発行し、有効期間中に無効となった証明書についてはCRL（証明書失効リスト）を発行して失効情報を公開する。鍵での暗号化や検証といった処理そのものは、証明書を使う利用者側が行うものである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。