信頼アンカー

階層構造を持つ暗号システム において、トラストアンカーとは信頼が前提とされる権威あるエンティティであり、信頼は導出されるものではない。^{[ 1 ]}

X.509アーキテクチャでは、ルート証明書は信頼チェーン全体の基盤となるトラストアンカーとなります。信頼する側は、証明書パスの更なる検証を可能 にするために、トラストアンカーを事前に取得しておく必要があります。

ほとんどのオペレーティングシステムは、アプリケーションのトラストアンカーとして機能する自己署名ルート証明書のリストを内蔵しています。Firefoxウェブブラウザも独自のトラストアンカーリストを提供しています。オペレーティングシステムまたはウェブブラウザのエンドユーザーは、そのソフトウェアが正しく動作することを暗黙的に信頼しており、ソフトウェアメーカーは、ルート証明書を管理する証明機関に特定の暗号操作に関する信頼を委任しています。

参照

• 信頼の網

参考文献

1. Wallace, Carl; Ashmore, Sam; Housley, Russ (2010年6月). 「Trust Anchor Format」 . RFC 5914. IETF . 2022年3月30日閲覧。