メインコンテンツまでスキップ

4. Certificate and Certificate Extensions Profile (証明書および証明書拡張プロファイル)

本セクションでは、相互運用性を促進するための公開鍵証明書のプロファイルを提供します。このプロファイルは、X.509 v3証明書形式と標準証明書拡張に基づいています。

主要トピック

主要概念

証明書構造

X.509 v3証明書は3つの主要コンポーネントで構成されています:

  • tbsCertificate (署名対象証明書)
  • signatureAlgorithm (署名アルゴリズム)
  • signatureValue (署名値)

相互運用性の目標

このプロファイルは、広範な相互運用性を必要とする一般的なアプリケーションのための共通ベースラインを確立することを目的としています:

  • インターネット電子メール
  • IPsec
  • WWWアプリケーション