認証局 (CA)

認証局 (CA) は、デジタル証明書を発行する信頼された第三者です。デジタル証明書とは、公開鍵と組織や個人の身元を結びつける電子文書です。ブラウザに鍵アイコンが表示されているとき、それは CA がその Web サイトの身元を検証し、通信が TLS/SSL で暗号化されていることを意味します。

CA はインターネットの信頼を支える基盤です。CA が侵害されると、攻撃者は任意のドメインに対して不正な証明書を発行でき、中間者攻撃が可能になります。2011 年の DigiNotar のような著名な侵害事例をきっかけに、監査は厳格化され、証明書の透明性ログが導入されました。

チームにとって CA の理解は、社内サービス、API、独自ドメインを運用する際に重要になります。期限切れや設定を誤った証明書は、ログイン時に送信される認証情報を危険にさらします。