中間CA証明書
更新日:
用語解説
中間CA証明書は、ルート認証局（ルートCA）から署名を受けた中間認証局の公開鍵証明書です。サーバ証明書と、利用者側が信頼済みとして持つルート証明書の間をつなぎ、証明書チェーンを構成します。
■ 試験で押さえるポイント
サーバ証明書は中間CAが署名し、中間CA証明書はルートCAが署名します。
ブラウザは、サーバ証明書の署名を中間CAの公開鍵で、中間CA証明書の署名をルートCAの公開鍵で検証し、信頼済みのルート証明書にたどり着けば正当と判断します。
Webサーバは、サーバ証明書と一緒に中間CA証明書を送ります。設定を忘れると、ブラウザで証明書のエラーになることがあります。
日常の証明書の発行を中間CAに任せると、ルートCAの秘密鍵を厳重に隔離して保管できます。
■ 過去問での着眼点
PCがサーバ証明書を受け取った後に認証局の公開鍵で行うのは、証明書の正当性の検証です。通信を暗号化する共通鍵の暗号化に、認証局の公開鍵は使いません。