�@���āA�O��̋L�����ŁA���J���͂��ꂪ�ǂ�ȕ��@�œ��肵�Ă��悢���̂ŁA���̌��J���̎�������ؖ�������̂��d�q�ؖ����ł��邱�Ƃ��������B����͂��̂�����ɂ��Ă�����Ɠ˂����b�����悤�B
�@�d�q�ؖ����͎����E�ɂ������ӏؖ����ɂ��Ƃ����邱�Ƃ������i�}1�j�B��ӏؖ����̖ړI�͎����̂����̈�ӂ̎�������ؖ����邱�Ƃ��B
�@��ӏؖ����̓��e�́A
�Ƃ��������̂��낤�B
�@���́u�o�^���ꂽ��Ӂv���u���J���v�ɁA�u���s�����́v���u�F�؋ǁv�ɓǂݑւ������̂��d�q�ؖ������Ǝv���Ă悢���낤�B�܂�A�d�q�ؖ����̒��g�͂����ƈȉ��̂悤�Ȃ��̂Ƃ������ƂɂȂ�B
�@�d�q�ؖ����̏ڍׂȃt�H�[�}�b�g�ɂ��ẮAITU-T�i���ۓd�C�ʐM�A��——�d�C�ʐM�W��������j����߂�X.509�Ƃ����K�i�ɉ��������̂��L���g�p����Ă���B
�@X.509�̏ؖ����t�H�[�}�b�g�́A���݃o�[�W����3�ƂȂ��Ă���B�o�[�W����2�ł������̊g�����ڂ��݂����A����Ƀo�[�W����3�ł͔C�ӂ̊g������ߍ��߂�悤�ɂȂ��Ă���B
�@X.509�̏ؖ����t�H�[�}�b�g�ɂ́A��Ɉȉ��̂悤�ȏ�i�[����Ă���
���o�[�W����1���ځi�K�{�j
�o�[�W�������iversion�j
�V���A���ԍ��iserialNumber�j
�����A���S���Y�����isignature.algorithmIdentifier�j
���s�F�؋ǖ��iissuer�j
�L�������ivalidity�j
�픭�s�Җ��isubject�j
���J�����isubjectPublicKeyInfo�j
���o�[�W����2���ځi�C�Ӂj
�F�؋ǂ̃I�u�W�F�N�gID�iissuerUniqueID�j
�픭�s�҂̃I�u�W�F�N�gID�isubjectUniqueID�j
���o�[�W����3���ځi�C�Ӂj
���̗��p�ړI�ikeyUsage�j
�ؖ����|���V�[�icertificatePolicies�j
�p�����X�g�z�z�|�C���g�icRLDistributionPoints�j
�Ȃ�
�@�悭���肪���Ȍ�����A�u�d�q�ؖ����������Ă��遁�M���ł���v�Ƃ������̂ł���B�������A�d�q�ؖ����̔��s���̂̓p�\�R��1��ŊȒP�ɂł��Ă��܂��B�܂�A�d�q�ؖ����s���邱�Ƃ͂���ɂł��ł��Ă��܂��̂ł���B
�@������Ƃ����œd�q�ؖ����Ƃ������̂��Ȃ��K�v�Ȃ̂������炢���Ă݂悤�B
�@���J���Í������̏ꍇ�A���J���͂ǂ̂悤�ȕ��@�Ŕz�z���Ă��悭�A���ꂪ�m���Ă��Ă����͂Ȃ��B�����A���J���ňÍ������ꂽ���̂́A������1��肪����B�Ⴆ��A����B����ƈÍ����b�Z�[�W�̂��Ƃ���s���K�v������A�d�q���[����B������J����������Ƃ���B�������A���̌��J���𑗂��Ă����̂��{����B����ł��邩�ǂ����������邱�Ƃ��ł��Ȃ��̂ł���B
�@������������C����B����ɐ��肷�܂���C����̌��J���𑗂��Ă��邩������Ȃ��B��������ƁAA����B���Ăɑ��t�����Í�����C���ǂ߂Ă��܂����ƂɂȂ�B�����ŁAA�����B����̑o�����M���ł���F�؋ǂ���ؖ����s���Ă��炢�A�����������A����������J�����{����B����̂��̂ł��邱�Ƃ��ؖ�����̂ł���B
�@�����ŏd�v�Ȃ̂́uA�����B���Ƃ��ɔF�؋ǂ�M���ł��邱�Ɓv�ł���B
�@�Ⴆ�A���̔F�؋ǂɂ����āAC����B����ɐ��肷�܂���B����Ƃ��Ă̏ؖ���������Ă��܂����Ƃ��ł���悤�Ȃ�AA�����B��������̔F�؋ǂ�M�����邱�Ƃ��ł��Ȃ��B
�@�܂�APKI�ɂ������F�؋ǂƂ́u�M���̊�Ձv�ƂȂ���̂Ȃ̂��B
�@�u�M���̊�Ձv�Ƃ��ĔF�؋ǂ��s��Ȃ���Ȃ�Ȃ����Ƃ͔��ɑ����B
�@�Ⴆ�A�ؖ����ɂ͔F�؋ǂ̏���������Ă���Ə��������A����͔F�؋ǂ̌������ꂩ������ł��܂��ƁA���̔F�؋ǂɐ��肷�܂��Ă�����ł��ؖ����s�ł��邱�Ƃ��Ӗ����Ă���B���̂��߁A�F�؋ǂ͎����̔閧������ɋ��łɎ��K�v������B�܂��A��ɏq�ׂ��悤�ɑ�O�҂ɐ��肷�܂������̂ւ̏ؖ����̔��s���s��Ȃ��悤�A�\���Ȗ{�l�m�F���K�v�����A��O�҂�����ɏؖ������s�I�y���[�V�������s���Ȃ��悤�A�I�y���[�V�������[���ւ̌��d�ȓ��ގ��Ǘ����K�v���낤�B����ɏؖ������s�Ɋւ���L�^��������Ȃ��悤�ɋL�^���Ȃ���Ȃ�Ȃ��B
�@���̂悤�ȔF�؋lj^�p�̃K�C�h���C���Ƃ������̂����������邪�A���{�ł͓d�q��������i���c��iECOM�j�����\���Ă����u�F�؋lj^�p�K�C�h���C���v�i�������_�E�����[�h�\�j��������₷�����낤�B
�@�܂��A���̂悤�ȔF�؋ǂ̐M�p�ɂ������悤�ȉ^�p���j�́A�F�؋ǂ��u�F�؋lj^�p�K���iCPS�FCertificate Practice Statement�j�v�Ƃ��Ă܂Ƃ߁A���J���邱�Ƃ������B�F�؋ǂ���ؖ����̔��s���悤�Ǝv���l��A������ؖ������M���ł�����̂��ǂ������f�������l�́A���̉^�p�K����ǂނ��Ƃɂ���Ă��̔��f���s�����Ƃ��ł���悤�ɂ��邽�߂��B
�@�F�؋ǂ̉^�p�`�Ԃ�V�X�e���\���A���邢�̓t�@�V���e�B�Ȃǂ͂��܂��܂ȗv�����������Č��肷��ׂ����낤�B�Ⴆ�A�P�ɎГ���Web�T�[�o�ɑ��A�ʐM�̈Í����̂��߂�SSL�p�T�[�o�ؖ����s���邾���̔F�؋ǂƁA���z�ȓd�q������̏����Ɏg���錮�̏ؖ����s����F�؋ǂł́A���߂���^�p�̌�������t�@�V���e�B�v���Ȃǂ͑傫���قȂ��Ă���B�܂��A�Ј��ɔz�z����Ј��ؗp�̏ؖ����ƁA��O�҂ɏؖ�����z�z����F�؋ǂł͖{�l�m�F�̕��@���傫���قȂ��Ă���ł��낤�B����ɁA�ؖ����̔��s�����ɂ���Ă͔F�؋ǂ̃V�X�e���\�����ς���Ă���B
�@�d�q�����ł́A�F�؋ǂɂ�����u���n�t���v���^�����邱�ƂɂȂ��Ă���B���́u���n�t���v��^���邽�߂̊�����ݍ��肳��Ă���Ƃ��낾�B�����炭�F�؋ǂ̃t�@�V���e�B�A�{�l�m�F�̕��@�A���̊Ǘ����@�A���O�̕ۊǕ��@�ȂǁA����ɂ킽���Ċ���݂�������̂ƍl������B
�@����ł́A����ؖ������m���ɂ����ɋL�q����Ă���F�؋ǂ��甭�s����Ă�����̂ł��邩�ǂ����͂ǂ̂悤�Ɍ�������悢�̂��낤���B
�@��قǁA�u�ؖ����ɂ͔F�؋ǂ̏���������Ă���v�Ə������B�����Ȃ̂��B���̏�����������悢�̂��B�����������邽�߂ɂ͔F�؋ǂ̌��J�����K�v�Ȃ̂͂����������肾�낤�B�Ƃ������Ƃ͔F�؋ǂ̏ؖ����Ƃ������̂��c�c���͑��݂���̂ł���B�ł́A���̏ؖ����s����̂͂�����������Ȃ̂��낤���B
�@����ɂ͈ȉ���2�̕��@������B
�@��L2�̏ꍇ�ł��A���ǂ��̍��{�����ǂ��Ă�����1�̕����ŏؖ����s�����F�؋ǂ����݂���B���̂悤�ȔF�؋ǂ��u���[�g�iRoot�j�F�؋ǁv�Ƃ����B���̂悤�ȔF�؋ǂ̏ؖ����ɂ́A���̔F�؋ǎ��g�̏���������Ă���B���̂悤�ȏؖ������u���ȏ����iSelf-Sign)�����ꂽ�ؖ����v�Ƃ����B
�@InternetExplorer�Ȃǂ�Web�u���E�U�ɂ͂��炩���߂������̔F�؋ǂ̏ؖ������C���v�������g����Ă���BInternetExplorer�Łu�w�c�[���x���j���[���w�C���^�[�l�b�g�I�v�V�����x���w�R���e���c�x�^�u�̏ؖ����{�^���v�������Ă݂Ăق����B�����ł́A���܂���Web�u���E�U�Ŏg�p�ł���ؖ������\�������B���̒��́u�M�����ꂽ���[�g�ؖ��@�ցv�Ƃ����^�u�����Ă݂�ƁA�����̏ؖ������\������Ă���͂����i���2�j�B����́A�����̔F�؋ǂ͂��ׂă��[�g�F�؋ǂł���A���炩���߃u���E�U�Ɂu�M������F�؋ǁv�Ƃ��ēo�^����Ă��邱�Ƃ������Ă���B
�@�Ⴆ�A���̂����̂����ꂩ1�̏ؖ�����I�����A�_�u���N���b�N���Ă݂悤�i���3�j�B���̏ؖ����́u���s���v�Ɓu���s��v���������Ƃ������Ƃ������邾�낤�B���x�́u���ԏؖ��@�ցv�Ƃ����^�u�����Ăق����B�����ł��A�������̏ؖ������\�������͂����i���4�j�B�����悤�ɂ��̂�����1���_�u���N���b�N���Ă݂悤�B���x�́A���̏ؖ����́u���s���v�Ɓu���s��v���قȂ��Ă���͂����i���5�j�B����ɁA���́u���s���v�́u�M�����ꂽ���[�g�ؖ��@�ցv�ɖ��O������͂����B����́A���̔F�؋ǂ͂���ɏ�ʂ̃��[�g�F�؋ǂ���ؖ����̔��s�����F�؋ǂł��邱�Ƃ������Ă���B���Ȃ݂ɁA�F�؋ǂ���ؖ����̔��s���A������C���X�g�[������Ɓu�l�v�^�u����ق��̐l�̏ؖ��������炦�A������C���X�g�[������Ɓu���l�v�^�u���炻�̏������邱�Ƃ��ł���B
�@���āA�����b�͂���Ă��܂����A������x����InternetExplorer�ɔF�؋ǂ̏ؖ��������炩���ߎ�������Ă��邱�Ƃ̈Ӗ����l���Ă݂悤�B����͂��Ȃ킿�A���̃u���E�U�̃��[�U�[�A�܂肠�Ȃ��������̔F�؋ǂ����łɐM�����Ă���Ƃ������ƂɂȂ�̂��B
�@���ۂɂǂ̂悤�Ȃ��Ƃ��N����̂��낤���H �Ⴆ�u���E�U�ƃT�[�o�̊Ԃ�SSL�̃Z�b�V�����낤�Ƃ���ꍇ�A�N���C�A���g���ɂ͂���Web�T�[�o�̏ؖ����������Ă���B�������A����Web�T�[�o�̏ؖ������M���ł���F�؋ǂ��甭�s���ꂽ���̂łȂ���A���̃T�[�o���{���Ɏ������Ӑ}���Đڑ����悤�Ƃ��Ă��鑊��ɊԈႢ���Ȃ��̂��������邱�Ƃ��ł��Ȃ��B�������A���̃T�[�o�̏ؖ��������炩���߃u���E�U�ɓo�^���ꂽ�F�؋ǂ��甭�s���ꂽ���̂ł���A�M���ł���F�؋ǂ��甭�s���ꂽ�ؖ����Ƃ��ď���������̂��B�������̃T�[�o�ؖ����s�����F�؋ǂ����炩���߃u���E�U�ɓo�^���ꂽ���̂łȂ���A�u���E�U�́u���̃T�[�o�ؖ����s�����F�؋ǂ͐M���ł��邩�ǂ���������Ȃ����A�������p�����邩�v�Ƃ����_�C�A���O�{�b�N�X��\������B
�@�b���ؖ����̊K�w�ɖ߂����B�}2�����Ăق����BA����Sub1�AB����Sub2�Ƃ����قȂ�2�̔F�؋ǂ���ؖ����̔��s���Ă����Ƃ��悤�B�����āA����2�̔F�؋ǂ́A����root�Ƃ����F�؋ǂ���F����Ă���i�ؖ����s����Ă���j�Ƃ���ƁAA�����B�����root�F�؋ǂ�M�����Ă���K�v������B
�@����ƁA����A�����B����̊Ԃɂ́Aroot�F�؋ǂ�M���̃x�[�X�Ƃ����M���W�����藧�̂ł���B����������A�M���W�ɂ���F�؋ǂ��甭�s���ꂽ�ؖ��������ғ��m�ɂ́A��͂�M���W���z�����̂ł���B
�@�ł�A����B����ؖ����i���J���j���������AA����͂ǂ̂悤�ɂ��Ă���������Ă����悢�̂��낤���B�܂��AA�����B����̏ؖ����̂ق���Sub2�F�؋ǂ̏ؖ��������Ȃ���Ȃ�Ȃ��B�����āASub2�F�؋ǂ̏ؖ����������̐M������root�F�؋ǂ��甭�s����Ă��邱�Ƃ�Sub2�F�؋ǂ̏ؖ����̏����������邱�ƂŊm�F���A�����B����̏ؖ������m����Sub2�F�؋ǂ��甭�s���ꂽ���̂ł��邱�Ƃ��AB����̏ؖ����ɕt���Ă��鏐���������Ċm�F����̂ł���B
�@�F�؋ǂ��s���d�v�ȋƖ��ɁA�ؖ����̔p���Ƃ������̂�����B�Ⴆ�A�ؖ����̔��s���Ă������[�U�[���A���������s�����ؖ����ɑΉ�����閧���𓐂܂�Ă��܂����ꍇ�Ȃǂ́A���̂��Ƃ��ɔF�؋ǂɓ͂��o�āA�ؖ����̔p���������s��Ȃ���Ȃ�Ȃ��B�F�؋ǂ́A�p�������ؖ����̃��X�g�����J����B�������Ȃ��ƁA�ؖ�����������������𓐂l�Ԃ����̔閧���̐��K�̎����傾�Ǝv���Ă��܂����炾�B
�@�ؖ����̔p�����̌��J�̎d���ɂ́A���ݑ傫��������2��ނ����݂���B
�@1��CRL�ɂ��ẮA��͂�ITU-T���t�H�[�}�b�g���߂Ă���B�L���������܂��}���Ă��Ȃ����A���炩�̗��R�Ŏ������ꂽ�ؖ����̏�i�[�����BCRL���̂̓t�@�C���̌`�Ŕ��s�����ꍇ���قƂ�ǂŁAWeb�T�[�o��ɒu�����HTTP�Ŕz�z���Ă��悢���A�f�B���N�g���T�[�o�Ɋi�[���ă_�E�����[�h�����Ă��悢�B�����ACRL�ɂ͂��낢��ƌ��_������B�܂��A�ؖ����̗L�������m�F�������A�v���P�[�V������������CRL����荞�݁A���̒��Ɋm�F�������ؖ����������Ă��Ȃ����ǂ����������ŃT�[�`���Ȃ���Ȃ�Ȃ��̂��B����ɏؖ����̔��s�����������F�؋ǂł���A���R�p�������ؖ����̐��������Ȃ�ACRL���̂��傫���Ȃ�B�A�v���P�[�V�������͏ؖ��������邽�т�CRL���_�E�����[�h���Ă����̂ł́A���������������Ă��܂��B���̂��߁A�ʏ��1��1����xCRL����荞�݁A���̓��͂���CRL���g�p���ďؖ����̗L�����m�F���s���A�Ƃ����悤�Ȏ����������I���낤�B��������ƁACRL�̔��s�ƃA�v���P�[�V�������ւ̎�荞�݂Ƀ^�C�����O���������A���ʂƂ��čŐV��CRL�ƌ��Ɏg�p���Ă���CRL�̊Ԃɍ��ق�������\��������B
�@2��OCSP���X�|���_�́A��L�̂悤��CRL�z�z�̌��_���J�o�[������̂Ƃ��čl����ꂽ�BOCSP�Ƃ́AOnline Certificate Status Protocol�̗��ŁA�ؖ����̎����₢���킹�̂��߂̃v���g�R�����B�ؖ����̒����A�v���P�[�V�����́A���̏ؖ����̗L������OCSP���X�|���_�ɖ₢���킹��BOCSP���X�|���_�͎������Ǘ����Ă��鎸�����X�g�ɂ��̏ؖ������Ȃ����ǂ������m�F���A�A�v���P�[�V�����ɕԓ�����BCRL���ǂ��炩�Ƃ����ƃo�b�`�I�ɏ��������̂ɑ��AOCSP�͊��S�ɃI�����C���g�����U�N�V�����̐��E���B
�@��L2�̂����ǂ�����̗p���邩�́A�ؖ����̗p�r�E�p�����ǂ̒��x�N���e�B�J�����A�A�v���P�[�V�����̎����`�ԂȂǁA���܂��܂ȗv�f���l�����Č��肷�ׂ����낤�B
Copyright © ITmedia, Inc. All Rights Reserved.