ルートCAとは

ルートCAとは、認証局の階層構造の最上位にある認証局で、自らの秘密鍵で自分の証明書に署名した自己署名証明書を持つものである。

下位の中間認証局の証明書はルートCAなどの上位の認証局が署名する。検証者は、ブラウザやOSにあらかじめ組み込まれたルートCAの証明書を信頼の起点（トラストアンカー）とし、証明書の連鎖をたどって、サーバ証明書などの正当性を確かめる。