Entry № 1391
X.509 証明書
X.509 証明書 とは何ですか?
X.509 証明書信頼された CA の署名によって公開鍵と身元を結びつける、標準化されたデジタル証明書の構造。
X.509 は、TLS、S/MIME、コード署名、IPsec などインターネット上の公開鍵証明書の構文を定義する ITU-T 標準です。証明書には主体の識別名(DN)、公開鍵、シリアル番号、有効期間、発行者、署名アルゴリズム、発行者の署名、Subject Alternative Name、Key Usage、Extended Key Usage、Basic Constraints、CRL/AIA 配布点などの拡張が含まれます。依存当事者は証明書から信頼するルートまでのパスを構築し、各ステップで署名・有効期限・名前制約・失効状態を検証します。現在は v3 が用いられ、DER でエンコードされ、PEM 形式で配布されるのが一般的です。
● 例
- 01
www.example.com 用に発行され、SAN に example.com と api.example.com を持つ TLS 証明書。
- 02
Windows インストーラーの署名に使用されるコード署名用 X.509 証明書。
● よくある質問
X.509 証明書 とは何ですか?
信頼された CA の署名によって公開鍵と身元を結びつける、標準化されたデジタル証明書の構造。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。
X.509 証明書 とはどういう意味ですか?
信頼された CA の署名によって公開鍵と身元を結びつける、標準化されたデジタル証明書の構造。
X.509 証明書 からどのように防御しますか?
X.509 証明書 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
X.509 証明書 の別名は何ですか?
一般的な別名: デジタル証明書, PKI 証明書。