タグ

X509とCAに関するItisangoのブックマーク (1)

  • デジタル証明書の形式

    X509証明書の形式 広く使われている証明書の形式はX509です。 X509はISOで決められている国際規約で以下の規格を決めています. 証明書 証明書要求(CSR: Certificate Signing Request) 暗号化鍵 証明書破棄リスト(CRL:Certificate Revocation List) この規格がインターネットのPKIで広く使われているのです. X509の証明書には、証明される機関あるいは人の情報とその公開鍵、 またCAのデジタル署名(証明される機関や公開鍵などをCAの秘密鍵で 暗号化したもの)が収められています. X509の証明書の詳細はこちら 認証を行いたい場合は、このCAのデジタル署名の部分をCAの公開鍵で 解読して、証明書のデータの内容と一致することを確認すれば、 この証明書のデータを信頼してよいことが確認できます。 PEM (Privacy Enh

  • 1