ルート証明書

ルート証明書は、インターネット上の「信頼のピラミッド」の頂点を支える基盤である。

1. 自己署名の性質：通常、証明書は上位の機関に署名してもらうが、最上位のルート認証局にはさらに上の機関がいないため、自分自身で署名を行う。この証明書をユーザーが信頼することが、すべての通信保護の前提となる。

2. 信頼の継承：ブラウザには、世界的に信頼されたCAのルート証明書が最初から「トラストストア」として保存されている。Webサイトにアクセスした際、サイトの証明書からこのルート証明書まで辿れる（検証できる）ことで、安全なHTTPS通信が成立する。

3. 実務上の注意：有効期限切れやCAの信頼失墜によりルート証明書が無効になると、その配下の全サイトで警告が出る。また、悪意あるルート証明書を勝手にインストールされると、偽サイトを「本物」と誤認させられる中間者攻撃を受けるため、管理には細心の注意が必要である。