中間認証局

中間認証局は中間 CA とも呼ばれ、別の認証局が証明書チェーンを通じて委任する署名権限を持つ。通常、証明書チェーンはウェブサイトの証明書を信頼するルートに接続し、複数の中間証明書を経由する場合もある。証明書の制約が委任権限を制限する。中間認証局の秘密鍵が侵害されると、攻撃者は権限の範囲内で証明書の署名を偽造できる可能性がある。クライアントは、該当する信頼取り消しや失効の更新を適用する必要がある。あるウェブサイトの証明書を交換しても、他のクライアントの信頼判断から侵害された中間鍵を除外することにはならない。