認証局

TLSの信頼はすべて、ブラウザに最初から入っているルートCAの一覧に支えられている。ルート鍵はめったに使われず、中間CAに署名し、中間CAがエンドエンティティ証明書に署名する。そのため中間CAが侵害されても、全端末を更新せずに差し替えられる。

この仕組みの弱点は、最も弱いCAの強さにしかならないことだ。どのCAもあらゆるドメインの証明書を発行できる。2011年のDigiNotar侵害がそれを実証した。対策がCertificate Transparencyのログで、発行された証明書をすべて公開記録に残す。