証明書チェーンとは?しょうめいしょちぇーん
証明書チェーンとは、サーバ証明書から中間証明書を経てルート証明書へ至る、署名による信頼の連鎖。検証側は自身が信頼するルートに到達できるまで各証明書の署名、有効期間、用途、名称の一致を確認し、1つでも欠けると検証は失敗する。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
サーバ側が中間証明書の送信を設定し忘れると、中間証明書を保持していないクライアントだけがエラーになる。ブラウザは補完機能で通るのに、スマートフォンアプリやバッチ処理だけ失敗する、という切り分けの難しい障害になる。
試験での引っ掛け
ルート証明書は自己署名であり、その正当性は署名ではなく「検証側があらかじめ信頼済みとして保持していること」に由来する。したがって端末に不正なルート証明書を仕込まれると、偽サーバも正当と判定される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。