CryptoAPIの証明書チェーン検証

Windowsの暗号APIを用いて証明書チェーンを構築し、信頼の起点までの状態を評価する処理。利用するアプリは用途に必要な追加のポリシー検証も行う。

概念URI

https://comcomponent.com/knowledge/cryptoapi-certificate-chain-validation/

別名・表記

CertGetCertificateChain

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• CurveBall（CVE-2020-0601）はCryptoAPIの証明書チェーン検証を前提とします。この脆弱性の影響は、対象の未修正Windowsで問題のあるCryptoAPIの検証経路を使う場合に生じる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• CryptoAPIの証明書チェーン検証は証明書チェーンを利用します。発行元をたどる証明書チェーンを構築し、信頼の起点へ結び付くかを検証する。 / 確度: 確立した関係 / 確認日: 2026-09-16 出典
• CryptoAPIの証明書チェーン検証は証明書ストアを利用します。提示された証明書の鍵情報を、証明書ストアの信頼済み情報と照合する。 / 確度: 確立した関係 / 確認日: 2026-09-16 出典

この概念を扱う記事

• CurveBall――偽の証明書を、なぜWindowsが信頼してしまったのか？ ── CryptoAPIと楕円曲線のパラメーター(主要トピック)

一次資料

• https://kb.cert.org/vuls/id/849224/
• https://learn.microsoft.com/en-us/windows/win32/seccrypto/certificate-chains

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。