記事「証明書」 の 検索結果 233 件
-
COMODO のリセラーの Certstar が無審査で証明書を出しちゃったちょっと古い話になりますが MD5 の衝突の話と合わせて COMODO のリセラーの Certstar が審査無しで証明書出しちゃったそうです 経緯はというと、Certstar は期限切れ間近..
-
MD5 considered harmful today: Creating a rogue CA certificateMD5コリジョンでインチキ認証局は作れる（ネットにとっては悪い報せ）セキュリティホール memoMD5 の「衝突の脆弱性」を利用した具体的な攻撃方法が公表されてるそうです MD5 で署名してる認証局..
-
RFC 5280 の 4.1.2.5.2. GeneralizedTimeUTCTime と同様 GeneralizedTime も ASN.1 の基本の型になります UTCTime と同様 UTC を書いたり各地域の時間も表現できます UTCTime と同様末尾に Z..
-
RFC 5280 の 4.1.2.5.1. UTCTimeUTC は  Coordinated Universal Time の略だそうですが 何で順番違っているの? Wikipedia とか見てみたんですが http://tf.nist.g..
-
RFC 5280 の 4.1.2.5. Validity発行者の次は有効期間 有効期間は notBefore と notAfter という 2 つの日付の列で表現されます    Validity ::= SEQUENCE { &#..
-
RFC5280 の 4.1.2.4. Issuer署名アルゴリズムの次に記載されるのが認証局の名前です Issuer は「発行者」と訳しましょう つまり、その証明書に署名して発行しているのは誰か? ということが書かれます ここは空ではいけません..
-
RFC 5280 の 4.1.2.3. Signature認証局が証明書に署名するのに使う署名アルゴリズムが記載されます AlgorithmIdentifier  ::=  SEQUENCE  {   &..
-
RFC 5280 の 4.1.2.2. Serial Numberバージョンの次にはシリアル番号が続きます これは正の整数でなくてはいけません (MUST) 認証局が、それぞれの証明書を区別するように振り分けます 1 つの認証局が同じシリアル番号を異なる証明書..
-
RFC 5280 の 4.1.2. TBSCertificateTBSCertificate に載っているのは エンドエンティティーと認証局に関する情報です。 もう少し詳しく述べ直すと エンドエンティティーの名前認証局の名前エンドエンティティーの公開鍵有..
-
RFC 5280 の 4.1.1.1. tbsCertificatetbs は "to be singned"、つまり署名される予定の証明書? 署名前証明書って訳も見たんですが、何じゃそりゃ 証明書 - 署名 = 署名内容、のことです 内..
-
RFC 5280 の 4.1.1. Certificate Fields何が書いてあるかというと、    The Certificate is a SEQUENCE of three required fields.  The fiel..
-
RFC 5280 の 4.1. Basic Certificate FieldsX.509 バージョン 3 で定義されてる証明書に関して概要が示してあります 大雑把に言うと証明書というのは 証明内容 (公開鍵・発行者・エンドエンティティー・公開鍵 などの情報)署名のアルゴ..