証明書チェーンを署名で検証。ルート認証局を信頼の起点とするとは？

PKIでは上位の認証局が下位の公開鍵を署名で保証し、ルート認証局を信頼の起点(トラストアンカー)として証明書チェーンを検証する。 ▍なぜ正解 擬似コードは、自己署名でない間は発行元の証明書を取得して署名を検証し一段上へ進み、最後に到達した自己署名証明書が信頼されたルートに含まれるかを確認する。すなわち署名の連鎖でルートまでたどれれば公開鍵が正当と判断する仕組みで、イが合致する。 ▍よくある間違い 証明書に秘密鍵が入っていると誤解する、暗号化だけが目的だと取り違える。 ▍試験の狙い 証明書は「公開鍵＋認証局の署名」。ルートまでの署名連鎖で信頼を確認すると押さえる。