[9] [DFN[[[クロスルート証明書]]]]は、複数の[[ルート証明書]]のもとで利用できる[[証明書]]です。

[10] 利用が想定される環境すべてにおいて特定の[[ルート証明書]]がインストールされていない場合に、
複数の[[ルート証明書]]の ([[ルートCA]] によって[[発行]]された [[CA証明書]]を持つ [[CA]]
の) [[証明書]]を用いることで、いずれの環境でも検証できるようになります。

[11] [[ガラケー]]や古い [[Android]] のような古い[[ルート証明書]]しか利用できず現在では更新されていない環境にもサービスを提供したい時に用いられます。

;; [12] 「[[クロスルート証明書]]」と呼ばれることがありますが、
クロスルート対応の[[証明書]]という意味であり、[[ルート証明書]]の一種ではありません。

* 実装

[1] [CITE[Node-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 - ぼちぼち日記]]
([TIME[2015-03-04 23:16:15 +09:00]] 版)
<http://d.hatena.ne.jp/jovi0608/20141222/1419265270>

* メモ

[2] [CITE@ja[クロスルート証明書って何? - '''['''2013/02/11''']''']] ([TIME[2015-04-03 01:03:16 +09:00]] 版) <http://brenhilt.com/tech/2013/0211>

[3] [CITE@ja[クロスルート証明書に潜む危険性 | ScanNetSecurity (特集、コラムのニュース)]]
([TIME[2015-04-03 01:04:53 +09:00]] 版)
<http://scan.netsecurity.ne.jp/article/2013/12/26/33257.html>

[FIG(quote)[
[FIGCAPTION[
[4] [CITE@ja[ニュース - コモドが「クロスルート」対応のSSL証明書を発表、SHA-1/2を1枚でサポート:ITpro]]
([TIME[2015-04-03 01:06:30 +09:00]] 版)
<http://itpro.nikkeibp.co.jp/atcl/news/14/071700120/>
]FIGCAPTION]

> 近い将来の全面廃止が見込まれる古い「SHA-1」と、SHA-1の後継だが一部まだ対応していないWebブラウザーなどが存在する「SHA-2」の両方を利用できる。

]FIG]


[5] [CITE@en-us[Certificate validation fails when a certificate has multiple trusted certification paths to root CAs]]
([TIME[2015-04-03 01:12:15 +09:00]] 版)
<http://support.microsoft.com/en-us/kb/2831004>

[FIG(quote)[
[FIGCAPTION[
[6] [CITE@en[GeoTrust Cross Root Install on Windows Servers]]
([TIME[2015-04-03 01:14:11 +09:00]] 版)
<https://www.geocerts.com/support/cross_root>
]FIGCAPTION]

> GeoTrust offers a cross root ca that is available below. The GeoTrust cross root cert allows your issued SSL server certificate to chain up to the old "Equifax Secure Certificate Authority" root which is already included in Android OS mobile devices.

]FIG]


[7] [CITE[Issue 10807 - android - Root Certificates missing from Android root store - Android Open Source Project - Issue Tracker - Google Project Hosting]]
([TIME[2015-04-03 01:14:47 +09:00]] 版)
<https://code.google.com/p/android/issues/detail?id=10807>


[8] [CITE@en[GeoTrust - Knowledge Center - SSL Certificates Support]]
([TIME[2015-04-14 13:15:25 +09:00]] 版)
<https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=AR1426&actp=search&viewlocale=en_US&searchid=1283360269668>

[FIG(quote)[
[FIGCAPTION[
[13] [CITE@ja[SECTIGO(旧コモド)クロスルート証明書の提供終了(2020年5月30日)のご案内 « - ValueSSL]]
([TIME[2020-06-16 10:35:02 +09:00]])
<https://news.valuessl.net/?p=2416>
]FIGCAPTION]

> 認証局SECTIGO(旧コモドCOMODO)社が提供する下記のクロスルート証明書につきまして、2020年5月30日をもちまして提供終了とさせていただきます。

]FIG]


[14] 
一部の実装で特定サーバーにアクセスできない問題が生じているのはこの[[ルート証明書]]期限切れのせいらしい。
[TIME[2020-06-16T01:35:48.00Z]]