認証局（CA）

認証局（CA）は、インターネット上の身元やその他の情報を検証するための電子証明書（デジタル証明書）を発行する、信頼された公的機関です。CAは、「ルート認証局」と「中間認証局」の2種類に大別されます。

ルート認証局は、自身の真正性を検証し、他の認証局に証明書を発行できる最上位の認証局です。一方、中間認証局は自身を検証できないため、上位の認証局による認証を受ける必要があります。ルートCAが自身を検証するために使用する証明書をルート証明書、上位のCAが中間CAを検証するために発行する証明書を中間証明書と呼びます。

CAは、主に3つのコンポーネントで構成されます。

1. 登録局（RA）：電子証明書の申請者が提出した所有者情報を審査します。
2. 発行機関（IA）：RAからの要求に基づいて電子証明書を発行または失効させます。
3. リポジトリ：CAおよび電子証明書の有効性に関する情報を管理し、提供します。ルート証明書と中間証明書は、リポジトリからダウンロードできます。

公的に認められる電子証明書は、Public Certificate Authorityと呼ばれる、公的に認められたCAが発行する必要があります。一方、組織や個人は、独自の内部基準に基づいて運用するPrivate Certificate Authorityを設置できます。プライベートCAが発行する証明書は公的には認められませんが、組織内のユーザー認証（クライアント証明書による認証など）といった、特定の内部用途でよく使用されます。このような場合、プライベートCAを使用して電子証明書を発行、管理できます。