クロス証明とは？くろすしょうめい
クロス証明とは、互いに独立した認証局（CA）が相手のCA証明書に自分の鍵で署名し、自分側の利用者が相手側の発行した証明書まで証明書パス検証でたどれるようにする方式。ルートを1本に統一できない組織間で信頼をつなぐ手段で、多数のCAが1つのブリッジ認証局（BCA）と相互に証明し合う形もある。利用者の信頼の基点（トラストアンカー）は変えずに、検証できる範囲だけを広げる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
電子申請や電子契約では、相手の署名を検証したいのに、その証明書を出したCAが自分のトラストストアに無い、という壁にぶつかる。全員が同じルートを使う統一は現実には進まず、相手のルートを片端から端末に入れる運用も管理不能になる。そこでCA同士が組織として審査し合い、証明書の連鎖で信頼を橋渡しする発想が生まれた。支援士ではGPKIとブリッジ認証局の仕組みとして午前IIで問われる。
具体例
政府認証基盤（GPKI）のブリッジ認証局は、各府省の認証局と、商業登記認証局やセコムトラストシステムズなどの民間認証局を相互認証でつなぎ、電子申請で提出された民間発行の署名を府省側が検証できるようにしている。信頼を渡す範囲は、証明書の名前制約やパス長制約の拡張で絞るのが原則。
試験での引っ掛け
技術的に署名し合えば信頼が成立するわけではない。相互認証した瞬間に相手CAの本人確認や鍵管理の水準が自分側の証明書の信用に直結するため、事前にCP/CPS（証明書ポリシー／認証局運用規程）を突き合わせる審査が本体になる。またルート証明書の交換ではないので、利用者の信頼の基点は自組織のルートのまま変わらない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。