問題 No.5637
公開鍵基盤(PKI)において、デジタル証明書を発行し、その正当性を保証する役割を持つエンティティはどれか。
【正解の解説】
電子証明書を発行および失効管理する信頼された第三者機関
これは現実社会における「パスポートを発行する政府機関（外務省）」のようなものです。本人の顔写真や身元が正しいことを第三者の立場で公的に証明し、ネットの世界で「このWebサイトやユーザーは本物ですよ」と保証するパスポートを発行してくれるのがIA（認証局）の役割です。
スポンサーリンク
【その他の選択肢の解説】
公開鍵の正当性を確認するために利用者の身元確認を行う登録局
試験で非常に狙われやすいひっかけポイントです。RA（登録局）は身元の窓口受付や確認を担当しますが、実際に「デジタル証明書という公的なスタンプを押して発行する」のは上位の機関であるIA（認証局）の仕事です。役所の窓口と最終決裁者の違いに似ています。
インターネット上の通信経路を暗号化して安全性を確保する認証局
認証局は「証明書を作る・発行する」ところであり、それを使って実際に通信を暗号化するのはWebサーバーやブラウザなどの通信システムです。工場と配達トラックを混同させるような出題者の罠なので、発行元と通信機能は切り分けて覚えましょう。
発行されたデジタル証明書の有効性を常時検証する中継サーバー
デジタル証明書が有効かどうかは、ブラウザなどの利用者が証明書失効リスト（CRL）やOCSPを使って自分で確認します。常時検証する専用の中継サーバーという架空の仕組みに惑わされないよう、証明書のライフサイクル管理の基本を押さえましょう。