証明書チェーン
ガーディアン

QUICK BRIEFING

電子証明書は
どう信頼される？

1. 発行元をつなぐ証明書の「発行元」と同じ名前の中間CA、さらにその発行元となるルートCAを選びます。
2. 4項目を検証チェーン、接続先のホスト名、有効期間、失効や署名強度を確認します。
3. 許可か遮断を判断すべて合格なら許可。ひとつでも危険なら遮断すると正解です。

ROOT OF TRUST ルートCAは端末やブラウザにあらかじめ登録された「信頼の起点」。だから、その手前まで署名をたどります。