認証局（CA）

認証局（CA）とは、Webサイトの運営者が本物であることを保証する「SSL証明書」を発行する信頼された機関のことです。「CA」は英語の「Certificate Authority」の略です。この認証局が身元を確認したうえで証明書を発行するため、利用者は安心してそのサイトを信用できます。「にんしょうきょく」と読みます。

現実世界でいえば、「公的な身分証明書を発行する役所」のような存在です。運転免許証やパスポートが役所によって発行されているからこそ信頼できるのと同じで、Webサイトの証明書も、信頼された認証局が発行しているからこそ「このサイトは本物だ」と判断できるのです。誰でも自由に発行できてしまっては証明書の意味がなくなるため、第三者である認証局がきちんと審査して発行する点に大きな価値があります。

認証局の役割

認証局は、インターネット上の信頼を支える重要な役割を担っています。おもに次のような働きをします。

• 身元の確認
  証明書を求める相手が本物かどうかを審査します。
• 証明書の発行
  確認できた相手にSSL証明書を発行します。
• 証明書の失効管理
  問題があった証明書を無効にできます。

信頼の仕組み

認証局は階層構造になっており、頂点にある「ルート認証局」を起点に信頼がつながっています。ブラウザはあらかじめ信頼できる認証局の一覧を持っており、その認証局が発行した証明書を信頼します。

認証局が使われる場面

認証局は、私たちが安全にインターネットを使ううえで欠かせない存在です。ネットショッピングやログインの際、通信が暗号化され「https」で始まる安全な接続ができるのは、認証局が発行した証明書のおかげです。もし信頼できない認証局や偽の証明書が使われると、なりすましや盗聴の危険が生じます。認証局は、インターネットの信頼を根底で支える機関だといえます。

あわせて知っておきたい用語

• SSL証明書：
  サイトの運営者を証明し通信を暗号化する電子証明書です。認証局が発行します。
• HTTPS：
  SSLで暗号化された安全なWeb通信の方式です。
• 暗号化：
  データを第三者に読めない形に変換して守る技術です。
• ブラウザ：
  Webを閲覧するソフト。信頼できる認証局の一覧を持っています。
• ルート証明書：
  ルート認証局の証明書。信頼の起点になります。