ルート証明書／トラストアンカーとは？るーとしょうめいしょとらすとあんかー
ルート証明書は、証明書の検証をたどっていった先頭に置かれる自己署名の証明書で、それ自身を保証してくれる上位がいないため「無条件に信じる」と決めて扱う。この起点をトラストアンカー（信頼の錨）と呼び、末端の証明書から中間認証局を経てここまで署名の連鎖がつながって初めて、その証明書は正当と判断される。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
証明書の正しさを別の証明書で保証していくと、連鎖はどこかで必ず終わる。最後の1枚は「検証する」のではなく「信じると決める」しかない。そこでOSやブラウザの配布元が認証局を審査し、合格したものだけのルート証明書をあらかじめ製品へ組み込む形（トラストストア）がとられた。信頼の根拠は暗号ではなく、配布時点の審査と管理体制である。
具体例
Windows・macOS・Firefoxはそれぞれ独自にルート証明書の一覧を管理しており、監査に落ちた認証局は一覧から外される。社内専用のプライベートCAを使うなら、自社のルート証明書を全端末のトラストストアへ配らないと警告が出る。
試験での引っ掛け
「ルート証明書は暗号的に安全性が証明されている」は誤りで、信じると決めただけである。したがって攻撃者が端末へ不正なルート証明書を仕込めれば、任意のサイトの偽証明書が正当なものとして通ってしまう。有効期限切れに備えて新しいルートへ移行しても、旧ルートしか持たない古い機器では検証に失敗する点も出る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。