PKI (公開鍵基盤)

公開鍵基盤 (PKI) は、デジタル証明書と公開鍵暗号を運用する仕組み全体です。証明書を発行する認証局 (CA)、身元を確認する登録局 (RA)、証明書失効リスト (CRL)、そして証明書のライフサイクルを定める方針が含まれます。

PKI は、安全なインターネット通信 (HTTPS)、メールの暗号化 (S/MIME)、コード署名、文書への署名、VPN の認証を支えています。PKI がなければ、ブラウザは Web サイトとの信頼できる暗号化通信を確立できません。

チームにとって PKI が関係するのは、サービス、API、開発環境向けの社内証明書を管理する場面です。PKI を理解しておくと、SSL/TLS を正しく設定し、証明書の更新を管理し、社内ツールの認証の不具合を切り分けやすくなります。