問題 No.4970
PKI（公開鍵基盤）環境において、デジタル証明書が失効していないかどうかの有効性確認要求を受信し、その検証結果を証明書発行局（CA）に代わって応答する役割を持つ検証局の呼称はどれか。
【正解の解説】
VA
遊園地のアトラクションに例えると、CA（認証局）が全てのチケットを発行する本物の本部だとすれば、VAはそのチケットが今現在も有効かどうかを入り口でパッと確認して通す係員のようなものです。CAに直接問い合わせが集中してパンクするのを防ぐために、代わりに確認作業をスピーディーに行う重要な役割を担っています。
スポンサーリンク
【その他の選択肢の解説】
RA
初学者がVAと混同しやすい代表的な罠です。RA（Registration Authority）は証明書を作る前の「身元確認や申請の窓口」であり、今回の問題にあるような「作った後の有効性確認（生きてるか死んでるか）」をするのはVAの仕事です。タイミングが全く異なるので注意しましょう。
OCSP
VAが「役割や組織（サーバー）」を指す言葉であるのに対し、OCSP（Online Certificate Status Protocol）は、そのVAとクライアントの間でやり取りされる「通信のルール（プロトコル）」を指します。役割の名前を聞かれているのか、通信手順の名前を聞かれているのかを区別して覚える必要があります。
TSA
TSA（Time Stamping Authority）は、証明書の有効性を確認する場所ではなく、契約書やログなどの電子データが「いつ作られたものか」を正確に証明するためのものです。PKIの仕組みに関連する用語として一緒に登場しやすいですが、目的が全く異なるため混同しないようにしましょう。