HTTPSにおけるクライアント認証(Mutual TLS)の話 - Qiita
Mutual TLSとはなにか 我々が例えばブラウザでウェブサイトを見るとき、接続先のサーバーが信頼できることを保証するためにHTTPSを使います。一方でサーバー側から見て接続してくるクライアントが信頼できることを保証するためにTLSクライアント認証という仕組みがあります。 これを同時にやることをMutual TLS(SSL)と呼びます。Mutualとは相互という意味です。 これは公式な定義がない用語ではありますが、結構広く使われているようです。 これから数回に分けてNginxを題材にMutual TLS設定の話を書いて行こうと思います。 ですがHTTPSについてはほとんど説明しません。なぜならHTTPSサーバーの設定についての記事は世の中に多く存在するためです。畢竟、TLSクライアント認証に関する話題がほとんどとなる予定です。 仕組みについては適宜記述しますが、どちらかというと設定の話が
RFC 5280 の 4.2.1.2. Subject Key Identifier
「サブジェクト鍵識別子」ですね、直訳 証明書に含まれる公開鍵の持ち主を一意に指し示す為の項目です id-ce-subjectKeyIdentifier OBJECT IDENTIFIER ::= { id-ce 14 } SubjectKeyIdentifier ::= KeyIdentifier これも証明書の信頼の階層構築の為に使います 階層の確認のときに誰が署名したか直ぐ分かると楽ですから 認証局は発行した証明書に Authority Key Identifier を書いて 認証局の証明書には Subject Key Identifier を書いとかないといけません (MUST) じゃぁ認証局の証明書て何だよ、ということになるわけですが basic constraists っていう拡張で cA が True になってる証明書が 認証局の証明書だということになるそうです、がまぁそれは
Create a PKI in GoLang
June 5, 2017 Lately I have been programming quite a bit and - for the first time - I have used Golang doing so. Go is a very nice language and really helped me with the development. One of the reasons why I have enjoyed this much Go is the standard library, which is amazing. I would like to share today the easiness of creating a basic Certificate Authority and signed certificates in Go. Create a
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://bugs.chromium.org/p/chromium/issues/detail?id=268055
TechDocs
revive project for pkcs12 write support · Issue #28 · Azure/go-pkcs12
What are the Netscape Cert Type attributes? Why/when are they needed?
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構
