IT資格用語解説情報処理安全確保支援士試験・公開鍵基盤

PKIにおける認証局と信頼階層

更新日:

用語解説

PKIにおける認証局と信頼の階層は、ルート認証局を頂点に、中間認証局、利用者の証明書へと、信頼を順につなぐ階層構造です。

■ 試験で押さえるポイント

  • ルート証明書は、ルート認証局が自分で署名した証明書で、OSやブラウザに信頼できるものとして登録されています。

  • 中間認証局は、ルート認証局から権限を委ねられ、利用者向けの証明書を発行します。

  • 信頼の起点となるルート証明書などを、トラストアンカーといいます。

機関

主な役割

問題文の判断語

CA（認証局・発行局）

証明書へ署名して発行

公開鍵と主体を保証

RA（登録局）

本人確認と申請の承認・却下

発行・失効申請を審査

AA（属性認証局）

属性証明書を発行

役職・資格などを証明

VA（検証局）

証明書の状態を回答

OCSP・失効状態の問合せ

問題画像

■ 過去問での着眼点

ルート認証局は、安全のため普段はネットワークから切り離し、中間認証局が証明書を発行します。

例: Webサーバの証明書は中間認証局が発行し、その中間認証局の証明書はルート認証局が署名しています。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る情報処理安全確保支援士試験の教科書を開く