用語集の用語 · A
認証局（AC / CA）
定義
認証局（AC、または英語ではCertificate Authority — CA）とは、公開鍵をその所有者の身元に結びつけるX.509電子証明書を発行する信頼できる機関です。適格認証局は国家当局（フランスではANSSI）によって監督され、EUの信頼リストに登録されています。これらはPKIと適格署名の信頼チェーンの基盤を構成します。
よくある質問
認証局の役割は何ですか？
公開鍵が個人または組織に属していることを証明します。そのため、申請者の身元を確認し、自身の鍵で署名した証明書を発行し、その後その管理を行います。更新、停止、および失効です。この第三者がなければ、デジタル署名をその作成者に確実に関連付ける方法がありません。
認証局と登録局の違いは何ですか？
登録認証局は申請者との連絡を担当します。申請者の証拠書類を収集し、身元を確認します。認証局はその後、証明書を発行するために介入します。この2つの機能は同じ組織によって行われるか、別の法人に委託されることができ、認証局は全体について責任を負い続けます。
認証局はどのようにして適格化されるのですか？
eIDAS規則に対する適合性を認定された監査機関に評価してもらい、その後、フランスではANSSIである国の管轄当局から適格ステータスを取得する必要があります。国家信頼リストへの登録がこのステータスを正式化します。その後、少なくとも24ヶ月ごとに新しい監査が要求されます。
認証局が侵害された場合、どうなるのですか？
それが発行した証明書はもはや信頼できるものとは見なされません。当該認証局またはそれを認証した機関は、関連する証明書を失効させ、ソフトウェア編集者は信頼できる保管庫からルート証明書を削除します。このリスクを制限するため、ルートキーはオフラインで保管され、セキュアなハードウェアモジュール内に保存されます。