問題 No.4248
公開鍵基盤(PKI)の運用におけるRA(Registration Authority：登録局)の役割に関して、不適切なものはどれか。
【正解の解説】
利用者からの証明書発行申請を受け付けて、デジタル証明書を直接生成し、申請者の手元に発行する。
窓口係と本部の関係に例えると、RA（登録局）は身分証の発行申請を受け付けて本人確認を行う「受付窓口」です。実際にハンコを押して証明書を発行するという最終的な裏方業務を行うのは、上位組織であるCA（認証局）の役割になります。したがって、RAが直接証明書を作ることは権限上ありません。
スポンサーリンク
【その他の選択肢の解説】
申請者の身元確認や本人認証を厳格に実施した上で、認証局に対して証明書の発行を安全に要請する。
試験ではRAとCAの役割を取り違えさせる引っかけが頻出します。RAは「本当に本人か？」を厳しくチェックする警備員や受付の役割であり、証明書のデータ自体を作るのはCAという分業体制になっている点をしっかり区別して覚える必要があります。
有効期限切れとなったデジタル証明書や失効すべき証明書の管理情報を認証局に伝達して更新する。
社員が退職した際などに、登録情報が変更されたことを受け付けて認証局へ伝えるのもRAの大切な仕事です。窓口であるRAが情報の変化をキャッチして、中央の本部であるCAへ連絡するパイプ役として機能していることをイメージしてください。
利用者から提出された公開鍵を含む登録情報を基にして、認証局の代行として証明書の失効処理を行う。
RAは単なる伝達だけでなく、認証局から権限を委任されて失効処理の実務を代行することもあります。ただし、証明書の作成や署名という根幹の処理は必ず認証局が行うため、作成と失効処理の代行（または伝達）の境界線を整理しておくことが重要です。