ルートCA証明書
信頼の起点となる認証局の証明書。「信頼されたルート証明機関」ストアに置かれる。
- 概念URI
https://comcomponent.com/knowledge/root-ca/- 別名・表記
- 信頼されたルート証明機関
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- サーバ証明書の検証はルートCA証明書を利用します。証明書チェーンの検証は、最終的にブラウザ/OSが信頼するルートCA証明書までたどれるかどうかで判定される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- ルートCA証明書は信頼の起点の悪用リスクの原因になることがあります。業務PCに配布した社内認証局のルート証明書について、その秘密鍵や発行手続きが攻撃者に押さえられると、任意のサイトに対する証明書がそのPC上では信頼されたものとして検証を通ってしまう / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- 証明書チェーンはルートCA証明書を前提とします。ルートCAが「信頼されたルート証明機関」に配布されていないと信頼されない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- ルートCA証明書はグループポリシーで構成できます。社内CAのルートはGPOの公開キーのポリシーで各PCへ配布する / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- ルートCA証明書はMicrosoft Intuneで構成できます。Intuneで端末を管理している場合は、「信頼された証明書」プロファイルで配布できる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- ルートCA証明書はコンピューターの証明書ストアに保存されます。社内配布のルートCAは通常、コンピューターの「信頼されたルート証明機関」に配置され全ユーザーに効く / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
- アドホックな自己署名証明書をルートCA証明書に用いることは推奨されません。鍵管理のないアドホックな自己署名を本番の信頼の起点に据えることは避け、検証環境限定・期限つきで使う。信頼の起点には適切に運用される社内CAを用いる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。