ルート証明書／トラストアンカーとは？るーとしょうめいしょとらすとあんかー
ルート証明書／トラストアンカーとは、機器があらかじめ無条件に信頼すると決めてある自己署名の証明書で、証明書の正しさをさかのぼって確かめる連鎖の終点にあたる。ここから中間認証局を経て相手のサーバ証明書までつながって初めて、その相手は正当と判定される。この終点の位置づけを信頼の基点（トラストアンカー）と呼ぶ。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
初対面の相手が本物かどうかを、通信のたびに人が確かめるのは不可能に近い。そこで「この発行元が署名したものは信じる」という起点をあらかじめ機器に持たせ、そこからの連鎖で機械的に判定する形が採られた。起点そのものは暗号で証明されておらず、OSやブラウザの提供元が審査して載せたという運用上の約束で成り立っている。だから起点を増やす判断は、技術ではなく統制の問題として扱う。
具体例
GMOグローバルサインやセコムトラストシステムズといった認証局のルート証明書は、WindowsやmacOSの信頼済みストアに最初から入っている。社内システムに自社発行の証明書を使う場合は、情報システム部門が資産管理ツールで全端末へ配布し、利用部門の管理者は担当者による個別の追加を認めない側に回る。
試験での引っ掛け
「ルートだから暗号的に安全」ではなく、「信頼すると決めて配った」から信頼されるにすぎない。利用者が警告画面で例外として追加してしまえば、その端末では偽の証明書も正当に見える。有効期限に備えて新しいルートへ移行したとき、更新されない古い機器だけが接続できなくなる事象も定番の出題。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。