証明書チェーンとは?
証明書チェーンとは、サーバ証明書から中間証明書を経てルート証明書へ至る、署名による信頼の連鎖。検証側は自身が信頼するルートに到達できるまで各証明書の署名、有効期間、用途、名称の一致を確認し、1つでも欠けると検証は失敗する。
しょうめいしょちぇーん
証明書チェーンの意味
サーバ証明書から中間証明書を経てルート証明書へ至る、署名による信頼の連鎖。検証側は自身が信頼するルートに到達できるまで各証明書の署名、有効期間、用途、名称の一致を確認し、1つでも欠けると検証は失敗する。
証明書チェーンの具体例
サーバ側が中間証明書の送信を設定し忘れると、中間証明書を保持していないクライアントだけがエラーになる。ブラウザは補完機能で通るのに、スマートフォンアプリやバッチ処理だけ失敗する、という切り分けの難しい障害になる。
証明書チェーンは試験でどう引っ掛けられる?
ルート証明書は自己署名であり、その正当性は署名ではなく「検証側があらかじめ信頼済みとして保持していること」に由来する。したがって端末に不正なルート証明書を仕込まれると、偽サーバも正当と判定される。
証明書チェーンと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。