教科書で学ぶPKIと公開鍵基盤の中核
定義トラストアンカー は、証明書を検証するときに、それ以上確かめずに信頼するものとして定めた 起点 である。
解説検証は受け取った証明書から発行者を順にたどり、署名が正しく、どの証明書も期限切れや取り消しがないことを確かめながら、前もって「ここは信じる」と決めた点に着けば成功する。その決めておいた点がトラストアンカーで、多くの場合はブラウザや OS に組み込まれたルート証明書がこの役を担う。信頼はトラストアンカーから下の証明書へ伝わるため、行き着く点が信頼の起点になる。
たとえ知らない人の紹介状をたどって、最後に自分がよく知る恩師の名前に行き着けば、その紹介を信じられる。恩師にあたるのがトラストアンカーである。
記憶フックanchor は船の「錨」。たどる検証がここで止まり、流されずに落ち着く場所と覚える。