ルート証明書のダウンロード

一、ルート証明書とは

ルート証明書は、信頼された認証局（CA）が自己発行したデジタル証明書であり、証明書チェーンの最上位に位置し、CAによって厳重に保護されています。ルート証明書はブラウザの信頼されたルート証明書リストにプリインストールされており、このリストはブラウザとオペレーティングシステムによって維持され、セキュリティで保護された接続を検証します。 sslTrus DV SSL証明書を例に説明します：

二、ルート証明書の役割

1、デジタル証明書に信頼の基盤を提供する

ルート証明書は信頼された認証局（CA）が発行した自己署名証明書であり、デジタル証明書の信頼チェーンの起点です。オペレーティングシステムとブラウザの信頼されたルート証明書リストに組み込まれており、デジタル証明書システム全体に信頼の基盤を提供し、デジタル証明書の真正性と信頼性を保証します。ルート証明書がなければ、デジタル証明書は信頼されません。

2、ユーザーとの信頼関係を構築する

ルート証明書はユーザーとの信頼関係の構築において重要な役割を果たします。SSL証明書はサーバーにインストールされ、ウェブサイトのHTTPSアクセスを実現します。一方、ルート証明書は各種オペレーティングシステムとブラウザにプリインストールされており、システムとブラウザがSSL証明書の真正性と信頼性を自動的に検証することを支援します。これによりユーザーは、安全な錠前アイコンまたはHTTPSプレフィックスを通じて、ウェブサイトが安全で安心してアクセスできることを確認できます。

3、身元の真正性と信頼性を確保する

ルート証明書は身元の真正性と信頼性を確保します。ユーザーがウェブサイトにアクセスすると、ブラウザはウェブサイトのSSL証明書が信頼されたCA機関によって発行されているかどうかを確認します。SSL証明書が信頼されたCA機関によって発行されており、その証明書チェーン内のルート証明書がブラウザに組み込まれたルート証明書と一致する場合、ブラウザはそのウェブサイトの身元を信頼します。

4、データの機密性と完全性を確保する

ルート証明書はデータの機密性と完全性を確保します。データがブラウザとウェブサイトサーバー間で伝送される際、SSL証明書はデータをHTTPS暗号化し、第三者によるデータへのアクセスや改ざんを防止して、データの機密性を確保し、完全性を維持します。ルート証明書は、暗号化が信頼できる発行元から開始されることを保証し、証明書チェーン全体を検証します。

三、ルート証明書の取得方法

1. 証明書発行後にCAから自動送信される証明書ファイルには、個別のルート証明書ファイルが含まれています

2. お客様ご自身でルート証明書をエクスポートする場合は、nginx内のcrtファイルを使用する必要があります