ルート証明書／トラストアンカーとは？
ルート証明書／トラストアンカーとは、検証の起点として無条件に信頼する自己署名証明書。OSやブラウザのトラストストアに事前搭載され、そこから中間CAを経て末端の証明書まで署名の連鎖をたどれた場合にだけ、その証明書は正当と判断される。
るーとしょうめいしょとらすとあんかー
ルート証明書／トラストアンカーの意味
検証の起点として無条件に信頼する自己署名証明書。OSやブラウザのトラストストアに事前搭載され、そこから中間CAを経て末端の証明書まで署名の連鎖をたどれた場合にだけ、その証明書は正当と判断される。
ルート証明書／トラストアンカーの具体例
社内用のプライベートCAを使うなら、全端末のトラストストアへルート証明書を配布する必要がある。逆に攻撃者が端末へ不正なルート証明書を入れられれば、任意のサイトの偽証明書を正当なものとして見せられる。
ルート証明書／トラストアンカーは試験でどう引っ掛けられる？
ルートが信頼されるのは暗号的に証明されたからではなく、「配布時点で信頼すると決めた」からにすぎない。有効期限切れに備えて新ルートへ移行しても、旧ルートしか持たない古い機器では検証に失敗し得る。
ルート証明書／トラストアンカーと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。