認証局とは

認証局（CA）とは、公開鍵とその持ち主の対応を保証するデジタル証明書を発行する第三者機関である。

認証局は申請者の身元を確認したうえで、公開鍵などの情報に自らの秘密鍵で署名した証明書を発行する。受け取った側は、認証局の公開鍵で署名を検証することで、証明書が改ざんされておらず正規の認証局が発行したものと確かめられる。有効期限前に失効した証明書は失効リスト（CRL）などで公開される。