認証局（CA）とは？ネットワークセキュリティにおけるID証明に必要な情報と仕組みを徹底解説

認証局（CA）とは何か

認証局（Certificate Authority：CA）とは、暗号鍵やデジタル証明書を発行する機関またはサービスのことです。公開ネットワーク上で安全な通信を保証するために、セキュリティ証明書と公開鍵の発行を管理する、信頼された第三者機関として機能します。

認証局はどのように本人確認（ID検証）を行うのか

クライアントやサーバーなどのエンティティは、信頼された第三者である認証局が発行するデジタル証明書を使用することで、自身の身元を証明できます。認証局は一定の水準で申請者の身元を確認しますが、その確認方法や審査の厳格さは認証局ごとに異なります。

デジタル証明書に含まれるべき情報

デジタル証明書には、主に以下の情報が含まれます。

• 証明書が発行された対象（エンティティ）の公開鍵
• 所有者の名前（識別名／Distinguished Name）
• 発行元の認証局に関する情報
• 有効期限などの属性情報

特に所有者名は「識別名」として記載され、証明書の保持者がその鍵の正当な所有者であることを示す重要な要素となります。

認証局が発行できる証明書の種類

認証局が発行する証明書には、次のような種類があります。

• SSL/TLS証明書：パブリックとプライベートの2種類があり、Webサイトの通信を暗号化
• コード署名証明書：ソフトウェアやコードに署名するための暗号証明書
• メール署名証明書：電子メールの署名・暗号化に使用
• ドキュメント署名用デジタル証明書：電子文書への署名に使用

証明書はどのように検証されるのか

ブラウザは、サーバーの証明書からルート証明書までの一連の証明書チェーンをたどることで、証明書を検証します。サーバー自身の証明書は「リーフ証明書」または「エンドエンティティ証明書」と呼ばれ、チェーンの起点となるルート証明書は「トラストアンカー（信頼の起点）」と呼ばれます。

認証局の役割

認証局は、すべての機能エンティティに対してポリシーを適用する責任を負います。具体的には、ポリシーや運用手順の策定、配布、維持、推進、施行がその役割です。また、認証局は証明書の発行者として、証明書の配布とライフサイクル全体の管理も担います。

認証局は信頼できるのか

認証局は、Webサイトなどを証明することで、個人や組織がオンラインで安全に通信できるようにする存在です。その目的は、組織やユーザーを含むすべての人にとって、インターネットをより安全な場所にすることにあります。ただし、認証局が意図的に信頼されるためには、主要なWebブラウザやOS（Microsoft Internet Explorer、Apple Safari、Mozilla Firefox、Google Chrome、Operaなど）にあらかじめ組み込まれている必要があります。

認証局はどのように公開鍵を証明するのか

公開鍵暗号方式では、個人や企業といったエンティティを公開鍵によって識別します。認証局のような公式な第三者がデジタル文書を生成・発行し、その公開鍵が確かにそのエンティティのものであることを保証します。

認証局の具体例

認証局の例としては、Comodo、GeoTrust、Symantecなどが挙げられます。これらはいずれも、暗号鍵と証明書を発行し、クライアントに提供する機関・サービスです。

Windows Serverで証明書を発行する手順

[スタート] > [コントロールパネル] > [管理ツール] > [証明機関] を開きます。自分のドメイン名 > 証明機関（ローカル）の下にある保留中の要求を探し、ページ右側でCSR（証明書署名要求）を選択します。[操作] メニューから [すべてのタスク] > [発行] を選択すると、証明書が発行されます。

CA証明書の取得方法

証明書は購入して入手できます。cPanelを使用している場合は、ホスティングアカウントのコントロールパネルからCSRをコピーします。その後、メールで届く確認リンクに従って証明書を検証します。DV（ドメイン認証）証明書であれば、これだけで取得が完了します。

CA証明書の仕組み

認証局は、証明書に記載された情報が正確であることを確認したうえで、自らの秘密鍵を使って証明書に署名します。署名済みのサーバー証明書は申請者のもとへ返送され、サーバーにインポートして使用します。これにより、訪問者のブラウザはサーバーの正当性を自動的に検証できるようになります。