ルート認証局

ルート認証局（Root CA）とは

ルート認証局（Root CA）は、インターネット上での本人確認と安全な通信のためにデジタル証明書を発行する、信頼された公的機関です。認証局は、ルート認証局と中間認証局に大別されます。

ルート認証局（Root CA）は、自らの正当性を証明し、他の認証局に証明書を発行できるため、認証局の最上位に位置します。一方、中間認証局（Intermediate CA）は自らの正当性を証明できず、上位の認証局による認証が必要です。ルート認証局が自らの正当性を証明するために使用する証明書をルート証明書、上位の認証局が中間認証局を認証するために発行する証明書を中間証明書と呼びます。

認証局は、次のコンポーネントで構成されます。

• 登録局（RA）：デジタル証明書の申請者が提出した所有権情報を評価します。
• 発行機関：RAからの要求に基づいて、デジタル証明書を発行および失効します。
• リポジトリ：ダウンロード可能なルート証明書や中間証明書など、CAおよびデジタル証明書の有効性に関する情報を管理、提供します。

公的に認められるデジタル証明書は、パブリックCAと呼ばれる、公的に認められた認証局が発行する必要があります。一方、組織や個人は、独自の運用基準に従って、プライベートCAと呼ばれる独自の認証局を構築できます。プライベートCAが発行する証明書は、公的に有効な証明書としては認められませんが、特定のシステム内でのユーザー認証（クライアント証明書の使用など）をはじめ、組織内の用途で広く使用されています。