CyberGlossary

ネットワークセキュリティ

X.509 証明書

別称: デジタル証明書, PKI 証明書

定義

信頼された CA の署名によって公開鍵と身元を結びつける、標準化されたデジタル証明書の構造。

X.509 は、TLS、S/MIME、コード署名、IPsec などインターネット上の公開鍵証明書の構文を定義する ITU-T 標準です。証明書には主体の識別名(DN)、公開鍵、シリアル番号、有効期間、発行者、署名アルゴリズム、発行者の署名、Subject Alternative Name、Key Usage、Extended Key Usage、Basic Constraints、CRL/AIA 配布点などの拡張が含まれます。依存当事者は証明書から信頼するルートまでのパスを構築し、各ステップで署名・有効期限・名前制約・失効状態を検証します。現在は v3 が用いられ、DER でエンコードされ、PEM 形式で配布されるのが一般的です。

例

  • www.example.com 用に発行され、SAN に example.com と api.example.com を持つ TLS 証明書。
  • Windows インストーラーの署名に使用されるコード署名用 X.509 証明書。

関連用語