認証局とは

認証局（CA：Certification Authority）とは、公開鍵とその持ち主の対応を保証するディジタル証明書を発行・失効させる、信頼された第三者機関である。

証明書には認証局の秘密鍵による署名が付いており、利用者は認証局の公開鍵で検証する。認証局は階層構造をとることが多く、中間認証局の証明書はより上位の認証局が署名し、最上位のルートCAは自らに署名した証明書を持つ。検証者は証明書の連鎖をルートCAまでたどって信頼性を確かめる。