はじめに

デジタル証明書の仕組みを支える各種「〜局」は、それぞれに明確な役割を持っています。本記事では、安全情報確保士試験でも重要となる以下の4つの局について、役割や関係性を整理しながらわかりやすく解説します。

1. CA（Certificate Authority：認証局）

役割：デジタル証明書を発行・管理する中核的な存在

CAは、公開鍵暗号基盤（PKI）の中で、デジタル証明書を発行し、その正当性を保証する機関です。利用者の公開鍵に対して、CAが電子署名を付けることで「この鍵はこの人（またはこの組織）のものです」と証明します。

例えるなら、CAは「デジタルの世界での身分証明書発行機関」です

役割：本人確認を行い、CAに証明書発行を指示する

RAは、直接証明書を発行するわけではありませんが、利用者の本人確認を行い、証明書の発行をCAに依頼する役割を担います。

CAの「窓口担当」のような立ち位置です。

役割：証明書が有効かどうかを検証し、回答する

VAは、利用者からの問い合わせに応じて、特定のデジタル証明書が現在有効かどうかをチェックする機関です。証明書の失効状態は重要なセキュリティ情報であり、これをリアルタイムで検証する手段としてOCSP（Online Certificate Status Protocol）などが使われます。

「この証明書、まだ使って大丈夫？」という問いに答えてくれるのがVAです。

役割：属性情報に関する証明書（属性証明書）を発行する

AAは、ユーザーの属性（所属部署、役職、資格など）を証明する証明書を発行します。これは身分証明というよりも、「どんな権限を持っているか」を証明するものです。

「この人は誰？」ではなく、「この人はどんな立場？」を証明します。

デジタル証明書を取り巻く「〜局」には、それぞれ専門的な役割があり、安全な電子取引を支える要です。安全情報確保士としては、それぞれの局の違いを明確に理解しておくことが重要です。