信頼のアンカー

階層構造を持つ暗号システム では、トラストアンカーは信頼が前提とされる権威あるエンティティであり、信頼は派生するものではない。^[1]

X.509アーキテクチャでは、ルート証明書は信頼チェーン全体の基となる信頼アンカーになります。信頼アンカーは、証明書パスのさらなる検証を可能にするために、信頼する側が事前に所有している必要があります。

ほとんどのオペレーティング システムには、アプリケーションの信頼アンカーとして機能する自己署名ルート証明書の組み込みリストが用意されています。Firefox Webブラウザも独自の信頼アンカー リストを提供しています。オペレーティング システムまたは Web ブラウザのエンド ユーザーは、そのソフトウェアが正しく動作することを暗黙的に信頼しており、ソフトウェア メーカーは、ルート証明書を担当する証明機関に特定の暗号化操作の信頼を委任しています。

• 信頼のウェブ