デジタル証明書 の履歴(No.7)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• デジタル証明書 へ行く。
  • 1 (2021-11-14 (日) 21:03:13)
  • 2 (2021-11-15 (月) 12:07:17)
  • 3 (2022-04-24 (日) 13:58:25)
  • 4 (2022-09-12 (月) 23:36:15)
  • 5 (2022-09-13 (火) 22:53:07)
  • 6 (2023-02-15 (水) 22:51:21)
  • 7 (2023-04-22 (土) 17:42:04)

---

デジタル証明書 とは†

呼称†

• 電子証明書
• 公開鍵証明書

概要†

• 個人や組織に関する電子式の身分証明書
• 個人や組織が保有する公開鍵の正当性を第三者機関である認証局(CA)が証明する
• ITU-T勧告のX.509に規格として定義されている。

デジタル証明書の発行†

• WebTrust認証を受けた認証局（CA）が発行する。
• Webサーバで使うデジタル証明書を発行するためには、申請者はCSRを生成してCAに申請する必要がある。

デジタル証明書の検証†

• 証明書の利用にあたって必要な検証
  • 証明書のデジタル署名の確認
  • 証明書の有効期限の確認
  • 失効情報の確認
    • CRL(ドメイン失効リスト)の確認
    • OCSPの確認
  • ルート認証局、ルート証明書の確認
  • 証明書のレベル
  • アクセス先の確認

デジタル証明書の規格†

• X.509

デジタル証明書の構成要素(含まれる情報)†

• 証明書記載情報(必須)

  #	項目	項目
  1	フォーマットのバージョン	version
  2	シリアル番号	serialNumber
  3	デジタル署名のアルゴリズム	signature.algorithmIdentifier
  4	発行者(CA)の名前	issuer
  5	証明書の有効期間(開始日時/終了日時)	validity
  6	被発行者(証明対象)の名前	subject
  7	公開鍵の情報(公開鍵のアルゴリズム/公開鍵自体)	subjectPublicKeyInfo

• 証明書記載情報(オプション)

  8	発行者(CA)のユニークID	issuerUniqueID
  9	被発行者(証明対象)のユニークID	subjectUniqueID
  10	拡張領域

• 拡張領域
  • 属性証明書：AC(Attribute Certificate)
  • 属性証明書失効リスト：ACRL(Attribute Certificate Revocation List)

• 鍵の利用目的（keyUsage）
• 証明書ポリシー（certificatePolicies）
• 廃棄リスト配布ポイント（cRLDistributionPoints）
• サブジェクト代替名(certificateSubjectAlternativeName)

• CAのデジタル署名

CN†

• Common Name
• subjectフィールドを構成する属性(必須項目)
• サーバ証明書の場合はFQDN
• 1つしか指定することができない(ワイルドカードを使えば複数を対象とすることが可能)

SAN†

• Subject Alternative Name
• SANs
• サブジェクト代替名
• サーバ証明書のSubjectAltNameフィールド
• 複数の指定をすることができる(マルチドメイン証明書)

• subjectフィールドのCNの参照は非推奨
• 最近のWebブラウザはSANの記述がない場合のみ、CNを参照する。

デジタル証明書の種類(用途別の呼称)†

• サーバ証明書
  • ルート証明書
  • 中間CA証明書
  • SSL証明書
• クライアント証明書
• S/MIME証明書
• コードサイニング証明書

自己署名証明書†

• デジタル証明書の所有者自身の秘密鍵を使って署名して作成したデジタル証明書
• ルートCAの公開鍵は自己署名証明書として配布される

失効リスト†

• CRL（Certificate Revocation List）
• 公開鍵の漏洩や誤発行があった場合で、有効期限内に証明書を失効させるための、証明書のシリアル番号を記載したリスト。

関連サイト†

• Common Name（コモンネーム） - JPRS
  https://jprs.jp/glossary/index.php?ID=0269

• SAN（サン、Subject Alternative Name） - JPRS
  https://jprs.jp/glossary/index.php?ID=0268

• SANs（サンズ、Subject Alternative Names） - JPRS
  https://jprs.jp/glossary/index.php?ID=0247

関連用語†

• セキュリティ
• 認証
• 公開鍵暗号方式
• デジタル署名
• AA (Attribute Authority) -属性認証局
• AC (Attribute Certificate) -属性証明書
• ACME
• PMI (Privilege Management Infrastructure) -権限管理基盤
• OpenSSL
• OCSP
• PKI -公開鍵基盤
• Vault