ルート証明書の役割を短時間で把握できるよう、信頼の起点・証明書チェーン・OSストア管理を具体的に整理し、なぜ通信相手を正当と判断できるかを説明できるようになります。

sg sg-security-overview crypto_auth it_security_operations

まず結論

ルート証明書は、電子証明書の信頼の起点となる特別な証明書です。
SG試験では「なぜ通信相手を信頼できるか」を判断させる問題で問われます。

直感的な説明

「信頼できる身分証の発行元」をイメージすると分かりやすいです。

  • 社員証 → 会社が発行
  • その会社が信頼できるか → 国や大企業などが裏で保証

この「一番上の信頼できる存在」がルート証明書です。

👉 すべての証明書の“親分”のような存在です。

定義・仕組み

ルート証明書は、認証局（CA）が発行する証明書の中でも
最上位に位置する自己署名証明書です。

基本の仕組みは「証明書の連鎖（チェーン）」です。

  1. サーバ証明書（Webサイトなど）
  2. 中間証明書（中間CA）
  3. ルート証明書（最上位CA）

通信時は次のように確認します。

  • サーバ証明書が正しいか
    → 上位の証明書で検証
    → 最後にルート証明書までたどる

そして
👉 端末にあらかじめ登録されているルート証明書を信頼することで、全体を信頼する

SG試験では
「どこを信頼の基準にしているか」＝ルート証明書
がポイントです。

どんな場面で使う？

使う場面

  • HTTPS通信（Webサイトの証明書確認）
  • 社内システムでの証明書ベース認証
  • VPNやメールの暗号化通信

👉 現場では
「この証明書、本当に信頼できる？」を判断するための基準として使います。

使うと誤解しやすい場面

  • データの改ざんチェック
    → これはMACや電子署名の役割

よくある誤解・混同

SG試験ではここがよく狙われます。

❌ ルート証明書は通信データを守る仕組み

→ ⭕ 信頼できる相手かを判断するための仕組み

❌ ルート証明書＝サーバ証明書

→ ⭕

  • サーバ証明書：通信相手の証明
  • ルート証明書：信頼の起点

❌ PKIと同じ

→ ⭕

  • PKI：公開鍵基盤（仕組み全体）
  • ルート証明書：その中の構成要素

❌ MACや電子署名と同じ

→ ⭕

  • MAC：改ざん検知
  • 電子署名：本人証明＋改ざん検知
  • ルート証明書：信頼の基準

👉 SG試験では
「信頼の起点 → ルート証明書」
「改ざん検知 → MAC」
「本人証明 → 電子署名」
で切り分けます。

まとめ（試験直前用）

  • ルート証明書は証明書の信頼の起点
  • 証明書の連鎖の一番上にある
  • 端末に登録されているものを信頼する
  • 通信データを守る仕組みではない
  • 「信頼の基準」と書かれたらルート証明書

👉 判断基準
信頼の起点 → ルート証明書
改ざん確認 → MAC
本人証明 → 電子署名

関連記事

🔗 関連記事

🏠 情報セキュリティマネジメントトップに戻る