ルート証明書とは？ルートしょうめいしょ
ルート証明書とは、証明書をさかのぼった先で行き止まりになる、信頼の起点の証明書。発行元は自分自身で、自分の鍵で署名している。誰かが上から保証するのではなく、OSやブラウザの提供者が審査したうえで端末へ最初から組み込んでいることが、信じてよい根拠になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
相手が本物かを電子的に確かめるには、どこかに「無条件で信じる出発点」を置くしかない。その役割を担うのがルート証明書で、OSやブラウザの提供者が認証局を審査したうえで組み込んでいる。裏返せば、端末へ勝手にルート証明書を入れられると偽のサイトでも警告が出なくなるため、端末の管理者権限を誰に配るかが管理側の判断事項になる。
具体例
業務用パソコンでは利用者に管理者権限を渡さず、ルート証明書の追加を情報システム部門の承認制にする。社内の通信検査装置が使う自社発行のルート証明書についても、適用する範囲と鍵の保管方法を規程に書き、退職者の端末からの回収手順まで決めておく。
試験での引っ掛け
下位の証明書と対で押さえる。上位の認証局が署名するのがサーバ証明書や中間CA証明書、自分自身で署名するのがルート証明書（自己署名証明書）。「自己署名だから危険」ではなく、端末へ正規に組み込まれているかどうかが分かれ目で、攻撃者のものを入れられた端末では偽の証明書でも警告が出ない。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 情報セキュリティ技術（公開鍵基盤）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。