要約
認証局（CA）は、Webサイトやその他のデジタル事業体の所有権を検証するために、デジタル証明書と暗号鍵を発行する信頼できる組織です。有効なCA発行の証明書を持たないウェブサイトは、訪問者の信頼を失うリスクがあり、検索順位でペナルティを受ける可能性があります。世界的に認められている認証局（CA）はごく少数しか存在せず、提携関係にない、または認知されていないプロバイダーを利用すると、サイトが深刻なセキュリティリスクにさらされる可能性があります。
認証局（CA）とデジタル検証について
認証局は、ウェブサイトやメールアドレスなどのデジタルエンティティの所有者であることを証明するのに役立ちます。この同じ組織は、ハッカーやその他の悪者から情報を保護するために使用される暗号化キーを発行できます。
証明機関を人間の認証に利用する人もいます。認知された企業との提携を確立した後、これらの人々は、小切手口座へのサインアップや、面倒な事務手続きなしで国境を越えるなどのことができるようになります。
しかし、ほとんどの個人や組織は、認証局を利用してデジタル所有権を証明し、重要な資産を保護しています。ここでは、そのユースケースに焦点を当てて説明します。
証明機関とは？
名前が示すように、認証局は、許可された人または組織に証明書を発行します。これらの会社を明確に知っていることはないかもしれません。また、ウェブサイトをセットアップしたことがない場合は、直接連絡したことがないでしょう。保護されたWebサイトにアクセスするたびに、証明書機関の支援が必要になります。
認証局は、以下の2つのものを提供します。
- デジタル証明書：アイデンティティの認証情報を含む小さなデータファイルです。
- 暗号化キー：転送中のデータを暗号化して保護するためのデータです。
少し詳しく見ていきましょう。
認証局（CA）はどのように所有権を検証しますか？
認証局（CA）とは、所有権を証明する信頼できる組織です。そのプロセスが完了すると（詳細は後述）、企業は自社の暗号鍵で署名された正式な証明書を発行します。ブラウザは、アクセス先のサイトが信頼できるものであることを確認したい場合、いつでもその鍵を証拠として探すことができます。ブラウザがサイトの安全性を確認すると、両者間で暗号化キーが交換され、データの暗号化と復号化が行われます。
Webサイトが認証局（CA）に接続されていない場合、訪問者には問題があることを知らせるダイアログボックスが表示されます。通常、こうした警告は、ユーザーがアクセスしようとしているサイトが信頼できないことを伝えるものです。サイトの訪問者は、こうした警告を解除してサイトにアクセスできます。しかし、リスクを冒さない方もいらっしゃいます。
認証局はどのように機能するのでしょうか？
認証局（CA）の企業と連携することで、サイトが安全で信頼できることを訪問者に示し、安心感を与えることができます。比較的簡単に始められます。
適切な証明書パートナーを選択したら、次の手順に従います。
検証：メールを使用して本人確認を行う企業もあります。管理連絡先として登録されているアドレスは、プロセスを開始するための通知に応答する必要があります。他の企業は、信頼できるソースがそのサイトを本当に裏付けているかを確認するために、さらに深く掘り下げます。
生成：暗号鍵のセット（公開鍵と秘密鍵）を生成します。証明書署名要求フォームにもご記入ください。貴社のパートナーに、これらすべてをお送りください。
検証：会社が書類と鍵を確認します。すべてが正常であれば、会社は公開鍵を使用して証明書に署名します。発行元の秘密鍵と、署名済み証明書が返されます。
Stored: Webサイトに証明書と適切なキーを配置します。
脆弱な証明書検証のリスクとは何ですか？
ここに脆弱性が存在します。検証プロセスが最小限の企業と連携している場合、ハッカーは比較的容易にセキュリティを突破できてしまいます。Webサイトの訪問者は、自身が考えているほど安全ではありません。
Webサイトを運営する人なら誰でも、認定に関心を持つべきです。結局のところ、GoogleはすべてのWebサイトで暗号化を求めており、これに従わないWebサイトにはペナルティを科す可能性があります。証明書がない場合、Googleの検索結果でサイトの評価が下がる可能性があります。
証明機関とは？
認証局は、現代のコネクテッド・ワールドにおいて重要な役割を果たしていますが、その数は多くありません。
調査によると、CAリクエストの大半はわずか7社によって処理されています。次のとおりです：
DigiCert
Sectigo
GoDaddy
GlobalSign
Entrust
Trustwave
Network Solutions
ここでリストしたすべての企業は、証明書認証局セキュリティ評議会、共通コンピューティングセキュリティ標準フォーラムなどの業界監督機関を遵守することに同意しています。あなたに証明書を販売しようとする、所属していないグループには注意してください。あなたは詐欺師と取引している可能性があります。
このブログ記事で、暗号化キーについて少し触れました。その用語が何であるか、またはキーがどのように機能するかわからない場合は、公開鍵暗号化についてこちらにすべて記載されていますので、ぜひご覧ください。
よくある質問（FAQ）
認証局（CA）の実際の役割とは何ですか？
認証局（CA）は、個人または組織がウェブサイトなどのデジタルエンティティを正当に所有していることを確認し、署名付きのデジタル証明書と暗号化キーを発行して、ブラウザや訪問者にその所有権を証明します。
Webサイトに認証局（CA）発行の証明書が必要な理由とは？
有効な証明書がない場合、サイトが信頼できないことを示す警告がブラウザに表示されます。さらに、Googleの検索ランキングで認証されていないサイトはペナルティを受け、サイトの可視性が低下する可能性があります。
認証局（CA）から証明書を取得するには、どのような手順が必要ですか？
このプロセスには、アイデンティティの検証、暗号鍵ペアと署名リクエストの生成、認証局による証明書の検証と署名、発行された証明書と鍵をウェブサイトに保存するという4つのステップがあります。
認証局（CA）が正規のものであるかを確認するには、どうすればよいですか？
信頼できる認証局（CA）は、Certificate Authority Security CouncilやCommon Computing Security Standards Forumなど、業界で認められた監督組織に加盟しています。なりすましの可能性があるため、証明書を発行すると称する無関係の団体にはご注意ください。
最も広く利用されている認証局（CA）はどの企業ですか？
業界の調査によると、認証局（CA）へのリクエストの大半は、DigiCert、Sectigo、GoDaddy、GlobalSign、Entrust、Trustwave、Network Solutionsの7社によって処理されています。
認証局（CA）が脆弱な検証プロセスを使用した場合に何が起こるでしょうか？
認証局（CA）が本人確認を厳格に行わない場合、ハッカーは不正な証明書をより容易に入手できます。これにより、サイトの訪問者は、信頼できるサイトではないにもかかわらず、そうであると信じ込んでしまい、誤った安心感を抱くことになります。
参考文献
デジタル証明書の危険性と対策。（2013年8月）。eSecurity Planet。
セキュリティのヒント（ST05-010）。(2019年11月)米国サイバーセキュリティ・社会基盤安全保障庁（CISA）
Web上のHTTPS暗号化。Google
グローバルTLS認証局市場。(2019).フロスト＆サリバン
