White Paper : いまさら聞けない、SSL サーバ証明書とルート証明書の関係 - Symantec
分かりやすくまとまってるので、ふと忘れてしまった時に。 https://www.jp.websecurity.symantec.com/welcome/pdf/wp_sslandroot-certificate.pdf
ついでに CSR についてもメモっておく。
CSRとは、お客様が生成し、認証局に提出する署名リクエスト（Certificate Signing Request）です。ジオトラストのSSLサーバ証明書の申請には、SSLサーバ証明書を導入する環境で生成するCSRが必要になります。CSRには、お客様の公開鍵の情報の他、生成時に指定する情報（ディスティングイッシュネーム）が含まれます。 ジオトラストのSSLサーバ証明書は、認証の後、お客様の公開鍵に署名をした上でSSL証明書として発行しています。
