ルート証明書とは？ルートしょうめいしょ
ルート証明書とは、認証局が自分自身の秘密鍵で署名した、信頼の連鎖の最上位に置かれる証明書。OSやブラウザにあらかじめ組み込まれており、これを起点に中間認証局、サーバ証明書と順に正当性を確認していく。誰かが保証してくれるのではなく、機器の出荷時から入っていることが唯一の根拠になっている点が、下位の証明書との決定的な違いになる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
信頼の連鎖はどこかで終わらせなければ無限に遡ってしまう。そこで最上位だけは検証で確かめるのをやめ、OSやブラウザの提供者が審査した認証局の一覧を機器に同梱するという形で決着させた。つまり公開鍵基盤の信頼の土台は数学ではなく、誰を組み込むかという運用と審査の側にあり、この一覧を汚されると仕組み全体が崩れる。
具体例
組み込まれていない認証局が発行した証明書のサイトへ接続すると、ブラウザは接続の続行前に警告を出す。社内システムで自社発行の証明書を使う場合は、業務PCの資産管理の仕組みで自社のルート証明書を配布して警告を消すが、この経路は同時に、攻撃者が偽のルート証明書を入れられれば警告なしで通信を覗ける経路にもなる。
試験での引っ掛け
上位の認証局が保証していると書くと誤りで、ルート証明書は自己署名である。また利用者に「警告が出たら例外として承認する」運用を許すと、本物の中間者攻撃を見分けられなくなる。ベンダーが持ち込む端末や検査用の機器に独自のルート証明書が入っている場合があり、社内規程でその可否を決めておかないと通信の可視化と情報漏えいの境目が曖昧になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。