証明書チェーンの信頼偽装

本来は信頼されない発行者の証明書チェーンを、信頼済みの認証局に結び付くものとして検証者に受け入れさせること。コード署名や通信相手のなりすましにつながり得る。

概念URI

https://comcomponent.com/knowledge/certificate-chain-trust-spoofing/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• CurveBall（CVE-2020-0601）は証明書チェーンの信頼偽装の原因になることがあります。必要な成立条件が揃うと、細工された証明書チェーンを既存の信頼済み情報へ誤って結び付け、コード署名やTLSのなりすましにつながる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典

この概念を扱う記事

• CurveBall――偽の証明書を、なぜWindowsが信頼してしまったのか？ ── CryptoAPIと楕円曲線のパラメーター(言及)

一次資料

• https://kb.cert.org/vuls/id/849224/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。