ルート証明書とは、新旧のルート証明書でキーペアが異なる証明機関で利用されます。して扱うことで、別のキーペアのルート証明書も信頼できる構成になります。ルート証明書の利用方法について紹介します。ルート証明書とは、別のキーペアのルート証明書と証明書チェーンを構成するための証明書のことです。ルート証明書を更新すると、更新前後で発行される証明書のチェーンも変わります。旧ルート証明書を信頼している端末でも、ルート証明書の更新後に新しく発行された証明書を信頼できません。そのため、その証明機関から発行された証明書を利用する端末は、新旧どちらのルート証明書も持っている必要があります。ルート証明書は、一方のルート証明書を信頼しているだけで、異なる証明書チェーンの証明書も信頼できる技術です。ルート証明書が作成されます。ルート証明書の更新後に、新規に発行された証明書のチェーン検証時の動作を考えます。新規に発行された証明書の署名は、新ルート証明書の秘密鍵で署名されております。上図でいうと、「新ルート発行の証明書」を検証する動作です。「ねこねこ」は新ルート証明書を信頼しているので、「新ルート発行の証明書」は信頼できます。「ねこまる」は旧ルート証明書のみを信頼しているので、「新ルート発行の証明書」は信頼できません。ルート証明書は、旧ルート証明書の秘密鍵で署名されているので、旧ルート証明書とチェーンを構成できます。ルート証明書の公開鍵」=「新ルートの公開鍵」です。ルート証明書」とチェーンを構成できます。ルート証明書」、「新ルート発行の証明書」はチェーンでつながります。ルート証明書」があれば、「旧ルート証明書」のみを信頼する「ねこまる」も「新ルート発行の証明書」を信頼することができるようになります。ルート証明書とは、別のキーペアのルート証明書も信頼できるための証明書のことです。サーバーでは、クロスルート証明書は自動作成されます。先の通り、キーペアを書き換えしてルート証明書を更新します。