PKI（Public Key Infrastructure：公開鍵基盤）とは、インターネットなどの安全ではないネットワーク上で、データを暗号化して送受信したり、相手が本物であるかを証明したりするための、暗号技術、証明書、信頼できる第三者機関などを組み合わせた総合的なセキュリティの仕組みです。

PKIは「公開鍵暗号」という技術をベースにしています。誰もが見てよい「公開鍵」と、本人しか持たない「秘密鍵」のペアを使い、データの暗号化やデジタル署名を行います。しかし、「その公開鍵が本当に本人のものか」を証明できなければ、なりすまし詐欺を防げません。そこで、信頼できる第三者機関である「認証局（CA）」がデジタル証明書（電子証明書）を発行し、鍵の所有者を保証します。この一連の社会的な信頼のインフラ全体をPKIと呼びます。

Webブラウザで「https://」から始まる安全なWebサイトにアクセスする際、アドレスバーに鍵マークが表示されます。これは、ブラウザがPKIの仕組みを利用して、接続先のサーバーが提示した「SSL／TLS電子証明書」が、信頼できる認証局によって正しく発行された本物のものであるかを確認し、通信を暗号化している証拠です。