質問: クロスルート方式とは?
回答: クロスルート方式とは、従来の証明書階層で使用するルート証明書に加えて、クロスルート用の中間証明書を設定することにより、別のルート証明書にも接続可能とする仕組みです。 ssl/tls クライアント(pc ブラウザやスマートフォンなど)に必要なルート証明書のどちらかが登録されている場合に ssl/tls 通信が可能です。 必要なルート証明書が複数登録されている場合は、ssl/tls クライアントの仕様に依存して、いずれかのルート証明書を使用します。 ### クロスルート方式の証明書階層 !クロスルート方式の証明書階層 ##### sureserver ev | 証明書種別 | 3 階層接続時 | 4 階層接続時 | | --- | --- | --- | | ルート証明書 | security communication rootca2 | security communication rootca1 | | クロスルート用中間 ca 証明書 | security communication rootca2 | | 中間 ca 証明書 | cybertrust japan sureserver ev ca g3 | cybertrust japan sureserver ev ca g3 | | サーバー証明書 | www.example.com | www.example.com | ##### sureserver | 証明書種別 | 3 階層接続時 | 4 階層接続時 | | --- | --- | --- | | ルート証明書 | security communication rootca2 | security communication rootca1 | | クロスルート用中間 ca 証明書 | security communication rootca2 | | 中間 ca 証明書 | cybertrust japan sureserver ca g4 | cybertrust japan sureserver ca g4 | | サーバー証明書 | www.example.com | www.example.com |