ルート証明書と信頼チェーン

ルート証明書（root certificate）はPKIの頂点であり、ルート認証局によって自己署名され、チェーン全体の信頼をアンカーしています。電子署名の検証時に、検証者は証明書チェーン（エンドエンティティ→中間（複数可）→ルート）を遡り、各リンクが有効で、失効していない（OCSP / CRL）、および使用ポリシーに準拠していることを確認します。ブラウザおよびオペレーティングシステムは、信頼されたルートストア（Mozilla NSS、Microsoft Root Store、Apple Root Certificate Program）を備えています。eIDAS適格署名の場合、チェーンはEUの信頼リストに掲載されているQTSPまでさかのぼる必要があります。ルートが検証者のストアに含まれていない証明書は、暗号署名が技術的に正しくても拒否されます。