771.txt

[51] [DFN[[RUBYB[[[証明書]]]@en[certificate]]]]は、[[公開鍵]]と[[実体]]を関連付けたものです。

;; [46] [[PKI]] も参照。

* 仕様書

[REFS[
- [23] [CITE@en[RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]] ([TIME[2015-02-22 15:44:10 +09:00]] 版) <http://tools.ietf.org/html/rfc5280>
-- [24] [CITE@en[RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]] ([TIME[2015-02-22 15:44:10 +09:00]] 版) <http://tools.ietf.org/html/rfc5280#section-3.1>
-- [30] '''[CITE@en[RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]] ([TIME[2015-02-22 15:44:10 +09:00]] 版) <http://tools.ietf.org/html/rfc5280#section-4>'''
--- [62] [CITE@en[RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]] ([TIME[2015-02-22 15:44:10 +09:00]] 版) <https://tools.ietf.org/html/rfc5280#section-4.2.1.12>
- [43] [CITE[RFC Errata Report]] ([TIME[2015-03-23 15:33:42 +09:00]] 版) <http://www.rfc-editor.org/errata_search.php?rfc=5280>
- [61] [CITE@en[RFC 6818 - Updates to the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]] ([TIME[2015-03-24 03:47:50 +09:00]] 版) <https://tools.ietf.org/html/rfc6818>
- [71] [CITE[[[BR]]]] ([TIME[2014-11-01 05:54:38 +09:00]] 版) <https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=43>
- [64] [CITE[[[BR]]]] ([TIME[2014-11-01 05:54:38 +09:00]] 版) <https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=45>
]REFS]

[31] [[証明書]]一般については [[X.509]] で規定されていますが、
[[インターネット]]では [[X.509]] [[証明書]]の v3 形式の[[プロファイル]]として
[[RFC 5280]] で規定されるものが利用されています。

* 証明書の版

[25] [[CCITT X.509]] の1988年版に最初の[[証明書]]の形式が規定されており、
これは v1 と呼ばれています [SRC[>>24]]。

[28] [[PEM]] (1993) は v1 を採用しています。この運用経験が v3 の開発にフィードバックされています。
[SRC[>>24]]

[26] [[X.509]] は1993年に改訂され、この[[証明書]]の形式が v2 と呼ばれています [SRC[>>24]]。

[27] [[X.509]] は更に1996年に改訂され、この[[証明書]]の形式が v3 と呼ばれています [SRC[>>24]]。

[29] [[RFC 3280]] は v3 の[[インターネット]]向け[[プロファイル]]です。
[[RFC 5280]] はその改訂版です。

[34] [[RFC 5280]] においては、[[証明書]]の版は 3 ですが、場合によっては 2
とできることもあります。その場合でも 3 としても構いません。実装はどの版も受け入れるべきですが、
少なくても 3 に対応しなければなりません。 [SRC[>>30]]

[72] [[BR]] に従う[[ルートCA証明書]]と[[下位CA証明書]]は、 v3 を使わなければ[['''なりません''']] [SRC[>>71]]。

;; [[Subscriber Certificate]] は版の指定がありません。

[37] [[版]]は [CODE[[[TBSCertificate]]]] の [DFN[[CODE[[[version]]]]]]
[[欄]]に指定します。

* 構文

[32] [[証明書]]の形式は [[ASN.1]] により定義されています [SRC[>>30]]。

[77] [[DER]] を使って表現するのが一般的ですが、理論上は [[ASN.1]] 
に対応した他の構文でも表現できます。

[33] [[署名]]の計算には [[ASN.1]] [[DER]] を使います [SRC[>>30]]。

[35] [[証明書]]は、次の[RUBYB[[[欄]]]@en[field]]で構成されます [SRC[>>30]]。
[FIG(list members)[
[FIGCAPTION[
[CODE[[[Certificate]]]]
]FIGCAPTION]
:[CODE[[[tbsCertificate]]]]:[[署名]]されるデータ。 [CODE[[[TBSCertificate]]]] 型の値。
:[CODE[[[signatureAlgorithm]]]]:
:[CODE[[[signatureValue]]]]:
]FIG]

[36] [DFN[[CODE[[[TBSCertificate]]]]]] 値は次の[[欄]]で構成されます [SRC[>>30]]。
[FIG(list members)[
[FIGCAPTION[
[CODE[[[TBSCertificate]]]]
]FIGCAPTION]
:[CODE[[[version]]]]:[[証明書]]の版。
:[CODE[[[serialNumber]]]]:
:[CODE[[[signature]]]]:
:[CODE[[[issuer]]]]:[[証明書]]の発行者。
:[CODE[[[validity]]]]:[[証明書]]の有効期間。
:[CODE[[[subject]]]]:[[証明書]]の[[公開鍵]]に関連付けられた[[実体]]。
:[CODE[[[subjectPublicKeyInfo]]]]:
:[CODE[[[issuerUniqueID]]]]:
:[CODE[[[subjectUniqueID]]]]:
:[CODE[[[extensions]]]]:[[証明書拡張]]。
]FIG]

* ファイル形式

[78] [[証明書]]の表現形式には、次のものがあります。

[FIG(short list)[
- [[DER]]
- [[.p7b]]
]FIG]

* 証明書拡張

[39] [DFN[[CODE[[[extension]]]]]] [[欄]]は、1つ[[以上]]の[[証明書拡張]]の[[列]]です。
これは v3 でのみ使えます。 [SRC[>>30]]

[40] 拡張には、 [[critical]] なものと [[non-critical]] なものがあります。
[[critical]] なものは、認識できないか処理できないデータが含まれているなら、
[[証明書]]を拒絶しなければ[['''なりません''']]。 [[non-critical]]
なものは、認識できなければ無視して構いませんが、認識できるなら処理しなければ[['''なりません''']]。 [SRC[>>30]]

[42] [[証明書]]に同じ種類の拡張を複数含めては[['''なりません''']] [SRC[>>30]]。

[41] 拡張のいくつかは、対応が[['''必須''']]となっています。

[FIG(short list)[
- [[SAN]]
- [[issuer alternative names]]
- [[name constraints]]
- [[authority information access]]
- [[key usage]]
- [[extended key usage]]
- [[netscape-cert-type]]
- [[Certificate Policy]]
- [[SCT]]
]FIG]

* メタデータ

[74] [[ルートCA証明書]]を保持する実装は、[[証明書]]ごとにメタデータを関連付けて保持していることがあります。

;; [[ルートCA証明書]]を参照。

* 文脈

[38] [[証明書]]は、 [[TLS]] で使われます。

* 証明書に関する概念

[48] 次の[[証明書]]の分類があります。
[FIG(short list)[
- [[ルート証明書]]
- [[中間証明書]]
- [[交差証明書]]
- [[クロスルート証明書]]
- [[CA証明書]]
-- [[相互認証証明書]]
-- [[自己発行証明書]]
-- [[自己署名証明書]]
- [[末端実体証明書]]
- [[Subscriber Certificate]]
- [[Publicly-Trusted Certificate]]
- [[妥当な証明書]]
- [[SSL証明書]]/[[TLS証明書]]
- [[DV証明書]]
- [[OV証明書]]
- [[EV証明書]]
- [[オレオレ証明書]]
]FIG]

[47] 次の構文やデータ構造があります。
[FIG(short list)[
- [[X.501 Name]]
-- [[RDN]]
--- [CODE[[[CN]]]]
- [[GeneralNames]]
-- [CODE[[[dNSName]]]]
-- [CODE[[[iPAddress]]]]
]FIG]

[49] 次の[[失効]]に関わる仕組みがあります。
[FIG(short list)[
- [[CRL]]
- [[OCSP]]
- [[CRLSets]]
- [[OneCRL]]
]FIG]

[50] その他次の概念があります。
[FIG(short list)[
- [[CA]]
- [[certification path]]
- [[WebTrust for CA]]
- [[Baseline Requirements]]
]FIG]

* SSL 証明書

[57] [[SSL]]/[[TLS]] で使われることを主に想定した[[証明書]]を
[DFN[SSL証明書]] / [DFN[TLS証明書]]といいます。

[58] 明確な定義はなさそうですが、 [[PKIX]] に従った[[証明書]]であって、
[[TLSサーバー]]や[[TLSクライアント]]で用いられるものを指しているようです。

[63] [[RFC 5280]] は [[extended key usage]] 拡張に記述する値として
[CODE[id-kp-serverAuth]] (1.3.6.1.5.5.7.3.1) と [CODE[id-kp-clientAuth]] (1.3.6.1.5.5.7.3.2)
を定義しており、
それぞれ「TLS WWW server authentication」と「TLS WWW client authentication」 [SRC[>>62]]
と説明されています。 [[BR]] に従う [[Subscriber Certificate]] はこの一方または両方が指定されることが要求されています [SRC[>>64]]。

;; [65] しかしながら、これらの値の意味は「TLS WWW」という曖昧な説明以外に明確に規定されていません。
また [[TLS]] や [[HTTPS]] の仕様の側でこれらの値が出現しない[[証明書]]の利用を禁止しているわけでもなさそうです。

[69] [[netscape-cert-type]] 拡張には値として SSL-client (SSL client authentication use)
や SSL-server (SSL server authentication use) を指定できます。
(他に [[CA]] 用の SSL-CA という値もあります。) 当初はこれらの値を持つものが
[[SSL証明書]]と呼ばれていたと思われます。現在でもこれらの値を指定した[[証明書]]はあります。

[59] [[サーバー証明書]]については、 [[service identity]] を検証できる状態にあるものを指すのが普通です。
多くの場合は [[HTTPS]] で利用され、 [[CA/Browser Forum]] の規定に基づく [[CA]]
が[[発行]]した[[証明書]]である必要があります。 ([[HTTPS]] で用いない[[証明書]]や限られた範囲でのみ用いられる[[証明書]]の場合はこの限りではありません。)

[60] [[クライアント証明書]]については、特別な制約はなさそうです。[[クライアント証明書]]は組織内など限られた範囲でのみ用いられます。

* 団体

[52] [[証明書]]は [[PKI]] を構成する技術の1つであり、 [[ITU-T]] (および [[ISO/IEC]])
で標準化されています。
[[インターネット]]での利用、特に [[TLS]] との組み合わせに関しては [[IETF]]
が [[PKIX]] として規定しています。

;; [[PKI]] や [[PKIX]] を参照。

[54] [[Web]] で利用可能な[[証明書]] (主として [[HTTPS]] で用いられるもの)
については [[CA/Browser Forum]] が発行基準を定めています。また各[[Webブラウザー事業者]]や
[[OS]] の提供元がそれぞれの利用する[[ルート証明書]]についての基準を設けています。

;; [[CA/Browser Forum]] や[[ルート認証局]]を参照。

[55] 実際の[[証明書]]の発行はこれらの仕様に基づき各種機関・企業が行っています。

;; [[CA]] 参照。

* TLS [CODE[Certificate]] メッセージ

[21] [[TLS Handshake Protocol]] の [DFN[[CODE[[[Certificate]]]]]]
[[メッセージ]]は[[証明書]]を表します。[[鯖]]から[[クライアント]]へは[[鯖証明書]]、
[[鯖]]から[[クライアント]]へは[[クライアント証明書]]となります。

* 歴史

[76] [[PKCS #6]] は v1 の拡張でした。

* メモ

[1]
[CITE[無償で正統的なコードサイニング証明書を入手する方法]] <http://sqs.cmr.sfc.keio.ac.jp/tdiary/?date=20051003#p01>
([[名無しさん]] [WEAK[2005-10-04 00:42:50 +00:00]])

[2]
[CITE[高木浩光@自宅の日記 - PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」, PKIよくある勘違い(3)「プライベート認証局が妥当なら..]] <http://www.takagi-hiromitsu.jp/diary/20050205.html>
([[名無しさん]])

[3]
『無償で正統的なコードサイニング証明書を入手する方法:その2』 <http://sqs.cmr.sfc.keio.ac.jp/tdiary/?date=20051003#p02>
([[名無しさん]] [WEAK[2006-02-19 07:06:33 +00:00]])


[4]
[CITE@ja-JP[高木浩光@自宅の日記 - IE 7の普及でサーバ証明書失効によるトラブルが表面化する]] ([[高木浩光]] 著, [TIME[2007-04-16 13:20:15 +09:00]] 版) <http://takagi-hiromitsu.jp/diary/20070415.html#p01>
([[名無しさん]] [WEAK[2007-04-17 00:54:40 +00:00]])

[5] [CITE[Intent to Deprecate: SHA-1 certificates - Google グループ]]
( ([TIME[2014-08-30 03:05:20 +09:00]] 版))
<https://groups.google.com/a/chromium.org/forum/#!topic/blink-dev/2-R4XziFc7A%5B1-25-false%5D>


[6] [CITE@en[RFC 3709 - Internet X.509 Public Key Infrastructure: Logotypes in X.509 Certificates]]
( ([TIME[2014-09-21 15:55:02 +09:00]] 版))
<https://tools.ietf.org/html/rfc3709>

[7] [CITE@en[RFC 6170 - Internet X.509 Public Key Infrastructure -- Certificate Image]]
( ([TIME[2014-10-27 13:42:42 +09:00]] 版))
<https://tools.ietf.org/html/rfc6170>

[8] [CITE[Security Issue]]
([TIME[2015-03-03 23:44:00 +09:00]] 版)
<http://web.archive.org/web/19970521032145/http://form.netscape.com/newsref/std/ssl_2.0_certificate.html>

[9] [CITE[Netscape Certificate Specifications]]
([TIME[2015-03-03 23:44:23 +09:00]] 版)
<http://web.archive.org/web/19990218203921/http://home.netscape.com/eng/security/certs.html>

[10] [CITE[Netscape Certificate Download Specification]]
([TIME[2015-03-03 23:45:26 +09:00]] 版)
<http://web.archive.org/web/19990202032056/http://www.home.netscape.com/eng/security/downloadcert.html>

[11] [CITE[Netscape Certificate Download Specification]]
([TIME[2015-03-03 23:45:41 +09:00]] 版)
<http://web.archive.org/web/19990129050825/http://www.home.netscape.com/eng/security/comm4-cert-download.html>

[12] [CITE[Netscape Certificate Extensions Specification]]
([TIME[2015-03-03 23:46:09 +09:00]] 版)
<http://web.archive.org/web/19990129063212/http://www.home.netscape.com/eng/security/comm4-cert-exts.html>

[13] [CITE[Netscape Certificate Extensions Specification]]
([TIME[2015-03-03 23:46:31 +09:00]] 版)
<http://web.archive.org/web/19990218190724/http://home.netscape.com/eng/security/cert-exts.html>

[14] [CITE[Netscape Certificate Download Specification]]
([TIME[2015-03-03 23:46:44 +09:00]] 版)
<http://web.archive.org/web/19990202032056/http://www.home.netscape.com/eng/security/downloadcert.html>

[15] [CITE[Security Issue]]
([TIME[2015-03-03 23:47:02 +09:00]] 版)
<http://web.archive.org/web/19991008215709/http://home.netscape.com/eng/security/ssl_2.0_certificate.html>

[16] [CITE@en[RFC 6091 - Using OpenPGP Keys for Transport Layer Security (TLS) Authentication]]
([TIME[2014-12-30 23:21:42 +09:00]] 版)
<http://tools.ietf.org/html/rfc6091>

[17] [CITE[Transport Layer Security (TLS) Extensions]]
([TIME[2015-03-13 06:28:01 +09:00]] 版)
<http://www.iana.org/assignments/tls-extensiontype-values/tls-extensiontype-values.xhtml#tls-extensiontype-values-3>

[18] [CITE[Transport Layer Security (TLS) Extensions]]
([TIME[2015-03-13 06:28:01 +09:00]] 版)
<http://www.iana.org/assignments/tls-extensiontype-values/tls-extensiontype-values.xhtml#certificate-status>

[19] [CITE@en[ImperialViolet - Revocation checking and Chrome's CRL]]
([[Adam Langley]] 著, [TIME[2015-03-21 15:52:08 +09:00]] 版)
<https://www.imperialviolet.org/2012/02/05/crlsets.html>

[20] [CITE@en[CA:Certificate Download Specification - MozillaWiki]]
( ([TIME[2013-08-10 14:11:55 +09:00]] 版))
<https://wiki.mozilla.org/CA:Certificate_Download_Specification>


[FIG(quote)[
[FIGCAPTION[
[22] [CITE@en[Necko/Differences - MozillaWiki]]
([TIME[2015-03-21 17:34:27 +09:00]] 版)
<https://wiki.mozilla.org/Necko/Differences>
]FIGCAPTION]

> 
> Other browsers have more robust certificate chain processing; ours gets confused in some common situations.

]FIG]

[44] [CITE@en-us[Google warns of unauthorized TLS certificates trusted by almost all OSes ''''''[''''''Updated'''''']'''''' | Ars Technica]]
([TIME[2015-04-02 02:26:29 +09:00]] 版)
<http://arstechnica.com/security/2015/03/google-warns-of-unauthorized-tls-certificates-trusted-by-almost-all-oses/>

[45] [CITE@en[CA:Problematic Practices - MozillaWiki]]
([TIME[2015-04-02 07:13:46 +09:00]] 版)
<https://wiki.mozilla.org/CA:Problematic_Practices>

[FIG(quote)[
[FIGCAPTION[
[53] ([TIME[2014-11-01 05:54:38 +09:00]] 版)
<https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=9>
]FIGCAPTION]

> Certificate: An electronic document that uses a digital signature to bind a public key and an identity

]FIG]

[FIG(quote)[
[FIGCAPTION[
[56] ([TIME[2014-11-01 05:54:38 +09:00]] 版)
<https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=12>
]FIGCAPTION]

> Valid Certificate: A Certificate that passes the validation procedure specified in RFC 5280. 

]FIG]

[66] [CITE[Netscape Certificate Download Specification]]
([TIME[2015-04-06 14:29:38 +09:00]] 版)
<http://web.archive.org/web/19970709163955/http://home.netscape.com/eng/security/downloadcert.html>

[67] [CITE[Netscape Certificate Extensions Specification]]
([TIME[2015-04-06 14:30:27 +09:00]] 版)
<http://web.archive.org/web/19970727173508/http://home.netscape.com/eng/security/cert-exts.html>

[68] [CITE@en[Constants for Netscape Extensions (Windows)]]
([TIME[2015-04-06 14:38:29 +09:00]] 版)
<https://msdn.microsoft.com/en-us/library/windows/desktop/aa378149(v=vs.85).aspx>

[FIG(quote)[
[FIGCAPTION[
[70] [CITE[X.509電子証明書の互換性]]
([TIME[2013-06-07 18:33:46 +09:00]] 版)
<https://www.ipa.go.jp/security/fy10/contents/over-all/02/25.html>
]FIGCAPTION]

> Netscape Communicator では更に独自拡張として netscape-cert-type, netscape-comment が利用されている。これらの拡張型は 1997年8月に Netscape 社の Jeff Weinstein がドラフトとして公開された。このドラフトでは上の2つのほか netscape-base-url, netscape-revocation-url, netscape-ca-revocation-url, netscape-cert-renewal-url, netscape-ca-policy-url, netscape-ssl-server-name が定義されているが、これらは廃止 (obsolete) されている。

]FIG]

[73] [CITE@en[CA:MD5and1024 - MozillaWiki]]
([TIME[2015-04-06 13:38:43 +09:00]] 版)
<https://wiki.mozilla.org/CA:MD5and1024>

[FIG(quote)[
[FIGCAPTION[
[75] [CITE@en[Google Online Security Blog: Maintaining digital certificate security]]
([TIME[2015-04-07 02:44:35 +09:00]] 版)
<http://googleonlinesecurity.blogspot.jp/2015/03/maintaining-digital-certificate-security.html>
]FIGCAPTION]

> To assist customers affected by this decision, for a limited time we will allow CNNIC’s existing certificates to continue to be marked as trusted in Chrome, through the use of a publicly disclosed whitelist.

]FIG]