ルート証明書とは？ルートしょうめいしょ
ルート証明書は、証明書の連鎖をたどった先の最上位にある、認証局が自分の秘密鍵で署名した自己署名証明書である。上位の誰かが正しさを保証しているのではなく、OSやブラウザにあらかじめ組み込まれていること自体が根拠になっている点が、下位の証明書と決定的に違う。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
署名の検証は上位の鍵をたどる作業だが、どこかで止めなければ無限に続く。最上位だけは数学ではなく配布の管理で守るしかない。だからルート証明書の採用可否は各OS・ブラウザの提供者が監査を経て決め、問題があれば配信で外すという運用になっている。
具体例
ブラウザに入っていない認証局が発行した証明書を使うと「この接続ではプライバシーが保護されません」と警告が出る。社内専用の認証局を立てる場合は、そのルート証明書をActive Directoryのグループポリシーで全端末へ配って初めて警告が消える。
試験での引っ掛け
「自己署名だから信頼できない」は誤りで、ルート証明書はすべて自己署名である。危険なのは攻撃者のルート証明書を端末へ入れられることで、そうなると偽の証明書でも警告が出ず、暗号化していても中身を読まれる。中間証明書の配置漏れによる警告は原因が別である。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。