認証局（CA）とは？

認証局（CA）とは、ディジタル証明書を発行し、公開鍵とその持ち主の対応関係を保証する第三者機関。利用者や組織の身元を確認したうえで証明書に自らの署名を付与し、信頼の起点となる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

にんしょうきょく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：CA、Certification Authority、認証局

認証局（CA）の意味

ディジタル証明書を発行し、公開鍵とその持ち主の対応関係を保証する第三者機関。利用者や組織の身元を確認したうえで証明書に自らの署名を付与し、信頼の起点となる。

企業がWebサーバの証明書を取得する際、認証局に申請書類を提出し、審査を経て証明書が発行される。

認証局が発行するのは証明書であって、利用者の秘密鍵を預かって管理する機関ではない。また申請の受付・本人確認を担う登録局（RA）と、証明書を発行する認証局（CA）は役割が分かれている点も問われる。

A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて，当該PCがサーバ証明書を入手した…
正解：サーバ証明書の正当性を，認証局の公開鍵を使って検証する。
要点：認証局の公開鍵はサーバ証明書の署名検証だけに使う
サーバ証明書には認証局のディジタル署名が付いている。PCは、あらかじめ信頼している認証局の公開鍵でこの署名を検証し、証明書が改ざんされていないことと正規の認証局が発行したものであることを確かめる。共通鍵の受渡しにはサーバの公開鍵を使うのであって、認証局の公開鍵は検証専用である。
出典：平成29年度春期高度共通_午前I試験 am1 問12（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。