情報セキュリティマネジメント試験情報＆徹底解説

インターネットにおける暗号化通信において、Webサーバの正当性を証明するサーバの証明書を発行するのが認証局の役割です。
Webサーバは公開鍵の正当性を証明するために認証局にあらかじめ登録しておき、認証局からデジタル署名（証明書）の発行を受けます。クライアントがこのWebサーバに接続したときにWebサーバはクライアントに認証局のデジタル署名を送信し,クライアントはその証明書が本物であることを確認します。

これによってWebサーバの正当性が第三者機関によって証明されることになります。