2023年 5月 の投稿一覧

次のコマンドで証明書が認証局(CA)で署名された証明書であることを確認する。「openssl verify -CAfile」コマンドの使い方は次の通りである。
このコマンドは、サーバー証明書が認証局(CA)によって署名されているかどうかを確認する。
「CA bundle file」には、ルート証明書or証明書チェーン(ルート証明書+中間証明書+サーバー証明書)を指定する。「CA bundle file」には必ずルート証明書あるいはオレオレ証明書が含まれる必要がある。
「bundle file」という用語自体は、単に複数のファイルを1つにまとめたファイルのことを意味する。証明書の場合は証明書チェーンを意味する。
「server certificate file」には、サーバー証明書or中間証明書orルート証明書を指定する。

openssl verify -CAfile <CA bundle file> <server certificate file>

サーバ証明書と中間証明書とルート証明書の関係について書いておく。

実際のhttpsのwebサイトでは、サーバ証明書は、サーバ証明書の発行者(中間認証局)の秘密鍵で署名される。中間認証局は自己署名証明書を発行する。この自己署名証明書の中に中間認証局の公開鍵が含まれる。その後、ルート認証局が中間認証局の公開鍵を含む中間証明書を署名することで、信頼できる証明書となる。つまり中間証明書は2つの署名がされている。ルート証明書は、ルート認証局の秘密鍵で署名されている。

OpenSSLコマンドのエラー「req: Skipping unknown attribute “/C”」について解説する。

環境
Windows10
使用したGit Bashのバージョンは「git version 2.40.0.windows.1」である。

B-6@B-6-PC MINGW64 ~
$ git -v
git version 2.40.0.windows.1

OpenSSLのコマンドオプション「-subj」(サブジェクト)オプションについて解説する。

環境
Windows10
使用したGit bashのバージョンは「git version 2.40.0.windows.1」である。

B-6@B-6-PC MINGW64 ~
$ git -v
git version 2.40.0.windows.1

OpenSSLのコマンドオプション「-batch」(バッチ)オプションについて解説する。

環境
Windows10
使用したGit Bashのバージョンは「git version 2.40.0.windows.1」である。

B-6@B-6-PC MINGW64 ~
$ git -v
git version 2.40.0.windows.1

X.509証明書はデジタル証明書のことである。X.509証明書はX.509規格に準拠している。
X.509規格の証明書には拡張子はない。
X.509規格の証明書がPEM形式でエンコードされることが多い。X.509規格の証明書は、多くの場合PEMエンコードされた形式で使用される。しかし、それ以外のエンコード形式も存在する。
サーバー証明書はデジタル証明書の一種である。
デジタル証明書は他に、ルート証明書やクライアント証明書がある。
サーバー証明書、ルート証明書、クライアント証明書はPEM形式でエンコードして拡張子がPEMになることが多い。