中間CA

中間CAとは、公開鍵基盤においてルートCAとエンドエンティティ証明書の間に位置する認証局のことです。最高権限を持つルートCAから署名権限の委任を受け、下位の証明書を発行する役割を担います。中間CAを階層的に配置する主な目的は、最上位のルートCAを安全なオフライン環境に隔離し、日常的な証明書発行や失効管理を効率化することにあります。もし中間CAがセキュリティ上の脅威に晒された場合でも、ルートCA自体は保護されているため、システム全体の信頼の基点は維持されます。このように、セキュリティの堅牢性と運用上の柔軟性を両立させるために、現代のデジタル証明書管理システムにおいて欠かせない中核的な要素として広く採用されています。