認証局

認証局は証明書認証局または CA とも呼ばれ、身元情報と公開鍵を関連付けるデジタル証明書を発行する。公的に信頼される TLS CA は、ウェブサイトの証明書に署名する前に、ドメインの管理権と適用される身元確認要件を確認する。クライアントは、信頼するルートに照らして証明書チェーンを検証し、対応する秘密鍵をサーバーが保有する証明を確認する。CA は中間認証局に署名権限を委任できる。CA への信頼は、クライアントのポリシーに基づく身元認証に役立つ。CA への信頼は、ウェブサイトの内容が誠実であることを保証しない。