【ちゅうかんしーえーしょうめいしょ】

中間CA証明書とは？

最終更新: 2026年10月4日

💡 ルートCAの右腕、信頼のバトンを中継する縁の下の力持ち

ルートCAとサーバー証明書などの間をつなぐ、中間認証局の証明書。証明書チェーンを構成し、日常の発行作業を中間CAへ委任する設計に使われる。

📌 このページのポイント

矢印は上位CAが下位の証明書へ署名して発行する関係を示します。署名にはCAの秘密鍵を使い、日常の発行を中間CAへ委任してルートの鍵を使う機会を減らします。

ひよこ

中間CA証明書は、なぜ必要なの？

ペンギン先生

中間CAへ発行権限を委任すると、日常の発行でルートCAの秘密鍵を使う機会を減らせるよ。ルートの鍵を厳重に管理し、中間CAがサーバーなどの証明書に署名する設計だね。証明書自体は、公開鍵と発行権限を確かめるための情報なんだ

ひよこ

もし中間CAの秘密鍵が漏れたら？

ペンギン先生

その中間CAの証明書を失効させるなどの対応が必要になるよ。下位の証明書への影響や、代わりの鍵・証明書への移行も調べる。「1枚だけ失効させれば全部解決」とは限らないし、失効を有効にするにはクライアント側の確認も必要なんだ

ひよこ

サーバーに中間CA証明書を設定し忘れると？

ペンギン先生

クライアントが、信頼するルートまでの経路を組み立てられなければ、証明書の検証に失敗するよ。TLSでは必要な中間証明書も送れるように設定する。ルート証明書は通常、クライアントが持つ信頼の基準なので、サーバーが送っただけで信頼されるわけではないんだ

ひよこ

チェーンって何段くらいあるの？

ペンギン先生

ルートCA、中間CA、サーバー証明書という構成が一つの例だよ。中間CAが複数段になることも、同じCAに別の署名元の証明書があることもある。全ての構成が3段に固定されているわけではなく、必要なチェーンを発行元の案内で確かめよう

まとめ：ざっくりこれだけ覚えればOK！

「中間CA証明書」って出てきたら「ルートCAとサーバーなどの証明書をつなぐ橋渡し役」と思えばだいたいOK！

📖 おまけ：英語の意味

「Intermediate CA Certificate」＝中間認証局の証明書

💬 Intermediateは「中間の」という意味だよ。証明書そのものが発行作業をするのではなく、中間CAが秘密鍵を使って下位の証明書に署名するんだ

参考資料