ソフトウェア定義ネットワーク (SDN) は、ソフトウェアを使用して基盤となる物理ネットワーク インフラストラクチャを抽象化し、ネットワーク リソースに対するプログラミング可能性、柔軟性、および制御を提供するネットワーク アーキテクチャです。
SDN を構築するには、物理​​インフラストラクチャ上で実行される仮想マシン (VM) または仮想ネットワーク機能 (VNF) で大部分が構成されるネットワーク インフラストラクチャが必要です。これらの VM または VNF は SDN の構成要素です。これらの仮想化されたコンポーネントは簡単に移動、拡張、管理できるため、SDN に必要な柔軟性とプログラマビリティが実現します。

セクション: ソフトウェア開発セキュリティ

公開鍵証明書という用語は、デジタル証明書または ID 証明書と同義であることを覚えておいてください。
証明書自体はバインディングを提供しますが、証明書運用規定 (CPS) を参照して実際にバインディングを検証し、証明書内のキーの所有者の ID を保証するのは証明機関です。
Wikipedia では次のように説明されています:
暗号学において、公開鍵証明書（デジタル証明書または身元証明書とも呼ばれる）は、デジタル署名を使用して公開鍵と身元証明書を結び付ける電子文書である。
- 個人または組織の名前、住所などの情報。証明書は、公開鍵が個人に属していることを検証するために使用できます。
一般的な公開鍵インフラストラクチャ (PKI) スキームでは、署名は証明機関 (CA) の署名になります。PGP や GPG などの信頼のウェブ スキームでは、署名はユーザー (自己署名証明書) または他のユーザー (「承認」) の署名で、ユーザーに互いの鍵に署名してもらいます。いずれの場合も、証明書の署名は、証明書の署名者による、ID 情報と公開鍵が一緒に属しているという証明です。RFC 2828 では、証明機関 (CA) を次のように定義しています。
デジタル証明書 (特に X.509 証明書) を発行し、証明書内のデータ項目間の結合を保証するエンティティ。
1 人以上のユーザーから信頼され、証明書を作成して割り当てる機関。オプションで、証明機関がユーザーのキーを作成することもできます。
X509 証明書のユーザーは、証明書によって提供される情報の有効性に依存します。したがって、CA は証明書のユーザーが信頼する人物である必要があり、通常は政府、企業、またはその他の組織によって創設され、権限を付与された公式の地位に就いています。CA は証明書のライフサイクルを管理する責任があり、証明書の種類と適用される CPS に応じて、証明書に関連付けられたキー ペアのライフサイクルを管理する場合があります。
出典: SHIREY, Robert W.、RFC2828: インターネット セキュリティ用語集、2000 年 5 月、および http://en.wikipedia.org/wiki/Public_key_certificate