ルート証明書

ルート証明書とは、公開鍵基盤（PKI）において、認証局（CA）が発行する最上位の証明書です。電子証明書の信頼性を担保するための根源となるものであり、信頼の起点（トラストアンカー）と呼ばれます。自分のブラウザやOSには、あらかじめ信頼できる認証局のルート証明書がインストールされており、これを使ってWebサイトの証明書が本物かどうかを検証します。

検証の仕組みは「連鎖」です。Webサイトの証明書は中間認証局によって署名され、その中間認証局はさらに上位の認証局によって署名されています。このように署名のチェーンを遡っていくと、最終的にルート証明書に到達します。ブラウザは、このチェーンをたどって最後にルート証明書の公開鍵で署名を検証することで、「この証明書は信頼できる認証局のお墨付きである」と判断します。

試験では、信頼の連鎖の仕組みが問われます。もしルート証明書が改ざんされたり、悪意のあるものに入れ替えられたりすると、その後の検証はすべて偽サイトを本物と認めてしまう危険があります。そのため、ルート証明書はOSやブラウザのアップデートを通じて厳重に管理されており、ユーザーが安易に追加や削除をしてはいけない重要なデータであることを理解しておく必要があります。