- 読み方 ： しーぴーえす
- 英語名 ： Certification Practice Statement
- 日本名 ： 認証局運用規定
CPSとは、認証局の運用方法を定めた認証実施規定のことです。
認証局には、このCPSを公開する義務があります。
認証局の信頼性を評価できるように、以下のような内容で構成されます。
- 電子認証システムにおけるインフラストラクチュア
- 証明書の特性
- 証明手続き運営に関する項目と要件
- 認証局における鍵管理
- 証明書申請手続き
- 証明書申請の審査
- 証明書発行
- 証明書の使用
- 証明書の効力停止および失効
- 証明書の有効期間の満了
- 発行機関の義務と責任
- 監査など
なお、認証局は、CPSに従って運営されているか？どうか？定期的に監査を受けることが義務付けれれています。
