【とらすとあんかー】
トラストアンカー とは？
💡 信頼の鎖をつなぎとめる、一番最初の錨（いかり）
📌 このページのポイント
ひよこ トラストアンカーって、信頼の錨って意味？
ペンギン先生 そうそう！HTTPS通信のときに「このサイトは安全です」って表示されるよね。その信頼の根拠をたどっていくと、最終的にたどり着くのがトラストアンカーなんだよ。
ひよこ 具体的にはどういう存在なの？
ペンギン先生 ルート認証局（ルートCA）のことだよ。証明書は「中間CA→ルートCA」のようにチェーン（鎖）で信頼が繋がっていて、その一番上にいるルートCAが信頼の起点＝トラストアンカーなんだ。
ひよこ でも、ルートCAは誰が「信頼できる」って決めてるの？
ペンギン先生 ひよこ もしトラストアンカーがハッキングされたらどうなるの？
ペンギン先生 それは大事件だよ。そのルートCAから発行されたすべての証明書が信頼できなくなるんだ。過去にはDigiNotar事件のように、ルートCAが侵害されてブラウザから永久に削除された事例もあるよ。
ひよこ 怖い…。じゃあルートCAって何個くらいあるの？
まとめ：ざっくりこれだけ覚えればOK！
「トラストアンカー」って出てきたら「証明書の信頼の大元になるルート認証局」と思えればだいたいOK！
📖 おまけ：英語の意味
「Trust Anchor」 ＝ 信頼の錨
💬 Anchor（錨）は船を固定するもの。信頼の鎖を一番上でがっちり固定する役割だからトラストアンカーなんだよ