概要

証明書(電子証明書)は、認証局により持ち主の情報が正しいことを証明するものです。 証明書は、次の手順で認証局に署名をしてもらうことで作成します。

  1. 利用者(証明してもらいたい人)は、「秘密鍵」と対応する「証明依頼書」を作成する。
  2. 利用者は、「証明依頼書」を認証局に渡し、署名依頼をする。 この時、何を証明してもらいたいか*1も合わせて伝える。
    +--------+                 +----------------+
    | 認証局 |                 |利用者          |
    |        |                 | +------------+ |
    |        |                 | | 秘密鍵     | |
    |        |    署名依頼     | +------------+ |
    |        |<------------------| 証明依頼書 | | 
    |        |                 | +------------+ |
    +--------+                 +----------------+
  3. 認証局は、証明依頼書に署名をし、証明書を返却する。
    +--------+                 +----------------+
    | 認証局 |                 |利用者          |
    |        |                 | +------------+ |
    |        |                 | | 秘密鍵     | |
    |        |                 | +------------+ |
    |        |                 | | 証明依頼書 | | 
    |        |  署名済証明書   | +------------+ |
    |        | --------------->| | 証明書     | |
    |        |                 | +------------+ |
    +--------+                 +----------------+

署名済証明書には、次のような情報が記載されます。



*1 認証局, サーバー, クライアント など
トップ   一覧 検索 最終更新   ヘルプ   最終更新のRSS