教科書で学ぶPKIと公開鍵基盤の中核
定義ルート証明書 は、証明書どうしの 信頼の連鎖 の最上位にあり、最上位の認証局が自分自身に署名した (自己署名 の) 証明書である。
解説証明書は上位の認証局の署名で保証され、その上位もさらに上の認証局が保証する、という 信頼の連鎖 (証明書チェーン) を作る。間に入る認証局の証明書を 中間証明書 と呼び、連鎖をさかのぼった先の最上位にはもう保証してくれる上位がないため、ルート証明書は自己署名になる。ブラウザや OS には信頼できるルート証明書があらかじめ組み込まれている。
たとえ会社の辞令が課長、部長、社長と順に上の人の承認で効力を持つとすると、ルート証明書は社長の印にあたる。上に承認する人はいないが、社員全員がこの印だけは本物と最初から認めている。
記憶フックroot は「根」: 逆さに描いた証明書の木では、一番上の根から下の枝へ信頼が下りる。