中間CAと証明書チェーンとは？
中間CAと証明書チェーンとは、ルートCAの秘密鍵をオフラインで厳重に守るため、日々の発行は中間CAが担い、末端証明書→中間→ルートという署名の連鎖を作る構成。検証側はこの連鎖を順にたどり、各段の署名・有効期限・失効状態・用途を確認する。
ちゅうかんしーえーとしょうめいしょちぇーん
中間CAと証明書チェーンの意味
ルートCAの秘密鍵をオフラインで厳重に守るため、日々の発行は中間CAが担い、末端証明書→中間→ルートという署名の連鎖を作る構成。検証側はこの連鎖を順にたどり、各段の署名・有効期限・失効状態・用途を確認する。
中間CAと証明書チェーンの具体例
サーバが中間証明書を送らないと、ルートしか持たないクライアントで「発行元不明」となる。ブラウザは不足分を補完することがあるが、curlや古い機器では失敗するため、証明書設置後は複数の環境で検証する。
中間CAと証明書チェーンは試験でどう引っ掛けられる？
「ルート証明書をサーバに設置する」は不要かつ無意味で、同梱すべきなのは中間証明書。またチェーン途中の中間CAが失効すると、末端証明書の有効期限が残っていても検証は全体として失敗する。
中間CAと証明書チェーンと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。