証明書チェーンと中間CAとは？しょうめいしょちぇーんとちゅうかんしーえー
証明書チェーンと中間CAとは、サーバ証明書から発行者をたどってルート証明書に至る連なりと、その途中に置かれる認証局（CA）。ルートCAの秘密鍵はオフラインで厳重に保管し、実際の発行は中間CAに任せることで、鍵の漏えい時にも中間CAの証明書だけを失効させて切り離せる階層構成にしている。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
ルート証明書はOSやブラウザにあらかじめ組み込まれて配られるため、事故が起きても短期間で差し替えることが事実上できない。差し替え不能な層を直接発行に使わず、失効させて捨てられる層を1段挟む——この割り切りが階層構成の理由であり、鍵の保管方法の違いはその結果にすぎない。
具体例
Let's Encryptは、ルート証明書ISRG Root X1の下に置いた中間CA（R10・R11など）でサーバ証明書を発行しており、中間CAを入れ替えてもルートは動かさずに済む構成になっている。
試験での引っ掛け
サーバが送るのは自分の証明書と中間証明書までで、ルート証明書は送らない（検証側が自分の信頼一覧から持つ）。中間証明書の配布漏れは、ルートを持つ主要ブラウザでは補完されて通り、補完しない端末やコマンドラインだけで失敗するため、「一部の端末でだけ警告が出る」という形で現れる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。