問題 No.4689
PKI（公開鍵基盤）の運用において、デジタル証明書の有効性確認（失効状態の確認など）を、証明書発行局（CA）に代わってリアルタイムに応答する役割を持つサーバやシステムの名称はどれか。
【正解の解説】
VA (Validation Authority)
遊園地のアトラクションで、チケットがまだ使えるかを毎回大きな本部（CA）に確認しに行くと大渋滞が起きますよね。そこで、手元で「このチケットはまだ有効です！」と素早く答えてくれる専用の確認係（VA）を置くイメージです。これにより、証明書の有効性確認を効率的かつスムーズに行えるようになります。
スポンサーリンク
【その他の選択肢の解説】
RA (Registration Authority)
こちらは「発行の前の受付係」であり、問題文にある「有効性の確認係」ではありません。試験では、証明書を発行する前の手続きを担当するRAと、発行された後の有効性を確認するVAの役割が混同されやすいので注意しましょう。
OCSP (Online Certificate Status Protocol)
システムやサーバの名称ではなく、その通信で使われる「ルール（プロトコル名）」を指しています。VAという「役割を持つサーバ」に対して、その通信手段としてOCSPが使われるという関係性があり、言葉の定義の違いを見抜く必要があります。
TSA (Time Stamping Authority)
こちらは時刻認証業務を行う機関であり、デジタル証明書の失効確認とはまったく関係がありません。名前に「Authority（機関・権限）」とつく用語が他にも多く存在するため、それぞれの機関が何の目的で設置されているのかを正確に区別することが合格のポイントです。