PKI（公開鍵基盤） とは？

公開鍵暗号には「この公開鍵は本当にその人のものか？」という問題があるんだ。PKIは、信頼できる認証局が「この公開鍵は確かにこの人のものです」と証明書を発行することで、その問題を解決する仕組みだよ。

Webサイトの鍵マークが一番身近だね。ブラウザでHTTPSサイトにアクセスすると、裏側で認証局が発行したSSL/TLS証明書を検証しているんだ。これがPKIの仕組みだよ。

技術的には可能だけど、ブラウザやOSに信頼されるルート認証局になるには厳しい審査基準をクリアする必要があるよ。DigiCertやLet's Encryptなどが有名な認証局だね。信頼の連鎖で、ルート認証局→中間認証局→サーバ証明書という階層構造になっているんだ。

ブラウザが「この接続は安全ではありません」と警告を出すよ。証明書には有効期限があって、定期的に更新しないといけないんだ。Let's Encryptだと90日ごとだけど、自動更新ツールがあるから運用負荷は低いよ。