プロトコル・技術

PKI

Public Key Infrastructure

定義

PKI（Public Key Infrastructure：公開鍵基盤）とは公開鍵暗号を用いた認証・暗号化・デジタル署名を支える仕組みで、「誰の公開鍵が誰のものかを第三者機関（認証局：CA）が保証する」ことで相互の信頼を実現します。CAが発行するX.509デジタル証明書には公開鍵・所有者情報・有効期限・CAのデジタル署名が含まれます。信頼の連鎖（Chain of Trust）はルートCA→中間CA→エンドエンティティ証明書と続き、ブラウザ・OSにプレインストールされたルートCA証明書が全体の信頼の起点です。TLS/HTTPS・コード署名・メール署名（S/MIME）・VPN・電子申請など幅広い用途でPKIが基盤となっており、証明書の発行・更新・失効（CRL / OCSP）・鍵のライフサイクル管理が企業PKI運用の基本です。証明書の有効期限管理（自動更新）と失効したCAのトラストストアからの削除が特に重要な運用ポイントです。