インターネットと機器の基本

認証局・CA

読み方：にんしょうきょく・しーえー

Webサイトなどが本物であることを示す電子証明書を発行する組織で、身分証明書を発行する役所のようなものです。ブラウザやスマートフォンは、信頼する認証局の一覧を持っています。認証局が証明書に署名するための秘密の鍵（長い秘密の数字）が外に漏れると、だれでも偽の証明書を作れるようになり、偽サイトを本物に見せかけたり、中間者攻撃で通信を盗み見たりできます。2026年10月には、インドの認証局eMudhraの証明書8件の秘密の鍵が、だれでも計算で求められるほど弱いことが分かりました。ブラウザを作る各社はすぐにこれらを使えなくし、eMudhraは世界向けのWebサイト用証明書の発行をやめると発表しました。