暗号化・証明書

サーバー証明書・中間証明書・ルート証明書さーばーしょうめいしょ・ちゅうかんしょうめいしょ・るーとしょうめいしょ

サーバー証明書中間証明書ルート証明書TLS証明書チェーンX.509

サーバー証明書・中間証明書・ルート証明書について教えて

簡単に言うとこんな感じ！

HTTPS通信を守る証明書には「ルート・中間・サーバー」の3階層があるよ。ルートは国（信頼の起点）、中間は都道府県（信頼を橋渡し）、サーバー証明書はパスポート（実際に使う証明書）みたいなイメージなんだ！

サーバー証明書・中間証明書・ルート証明書とは

HTTPS通信に使われる証明書は、3つの階層（チェーン） で構成されています。ブラウザは「ルート証明書 → 中間証明書 → サーバー証明書」の順に署名を検証することで、サーバーの正当性を確認します。

ルート証明書（Root Certificate） は信頼チェーンの最上位に位置し、認証局（CA）自身が自己署名したものです。Windows・macOS・Linuxのシステムや主要ブラウザにあらかじめ組み込まれているため、ユーザーは特別な操作なく信頼できます。

中間証明書（Intermediate Certificate） は、ルートCAとサーバー証明書の間に位置します。ルートCAの秘密鍵は安全性のためほぼオフラインで管理されるため、日常的な証明書発行は中間CAが代行します。

サーバー証明書（Server Certificate） は、Webサーバーに実際にインストールする証明書です。ドメイン名・公開鍵・有効期限・発行者などが記載されています。

種類	署名者	保存場所	有効期限の目安
ルート証明書	自己署名（CA自身）	OS・ブラウザに組み込み	20〜25年
中間証明書	ルートCAが署名	サーバーと一緒に配布	2〜5年
サーバー証明書	中間CAが署名	Webサーバーにインストール	最大398日（約13ヵ月）

2020年以降、パブリックCAのサーバー証明書有効期限は最大398日に制限されています（CA/Browser Forumの決定）。