種類

説明

公開鍵証明書

(Public Key Certificate)

公開鍵とその所有者を証明します。

属性証明書

(Attribute Certificate)

公開鍵証明書で証明された人に対して、その人が所有する権限や役割を証明します。公開鍵証明書と組み合わせて使用します。2000年版の X.509v3 で追加されました。詳細は 9章で解説します。

特定証明書

(Qualified Certificate)

人（自然人）に対して発行することを目的とした証明書です。電子署名に用いられます。詳細は 9章で解説します。

種類

説明

CA 証明書

CA に対して発行する証明書です。CA 自身の秘密鍵で署名した自己署名証明書と、他の CA に発行された証明書があります。

エンドエンティティ証明書

PKI ユーザに対して発行する証明書です。Web クライアントやWeb サーバー、VPN ルーターなどに利用されます。

BOOLEAN

真(True)と偽(False)の値を表現します。

INTEGER

任意の長さの整数を表します。

BIT STRING

任意の長さのビット列を表します。

OCTET STRING

任意の長さのバイト列を表します。

NULL

値が空（ヌル）であることを表します。

OBJECT IDENTIFIER (OID)

暗号アルゴリズムやデータ型などの規格を表現するための識別子です。
OIDは世界中で一意に定められます。

SEQUENCE

いくつかのデータの並び（シーケンス）を表します。
データは定義された順に現れます。

SET

いくつかのデータの集合（セット）を表します。
データは定義に関係なく任意の順に現れます。

PrintableString

印字可能な文字列を表します。英数字 [39] といくつかの記号 ['()+,-./:=?]および半角スペースが含まれます。

T61String

ASCII を 8ビットに拡張した、T.61文字列を表します。
ラテン文字や日本語を表現するために使用します。

IA5String

ASCII 文字列を表します。

UTCTime

日時を表します。西暦を下 2桁で表現します。

GeneralizedTime

日時を表します。西暦を 4桁で表現します。

tbsCertificate

(署名前証明書)

証明書の基本的な情報と公開鍵を表します。

TBSCertificate

version

(バージョン)

X.509証明書のバージョンです。
v1の場合は”0”となり、v3 の場合は”2”となります。

INTEGER

serialNumber

(シリアル番号)

証明書を一意に識別するための番号です。発行者(CA)が割り当てます。

INTEGER

signature

(アルゴリズム識別子)

発行者が証明書に署名する際に用いるアルゴリズムです。OIDで指定します。

AlgorithmIdentifier

issuer

(発行者)

証明書を発行した機関(CA) の名前です。X.500 識別名 (DN) において記述されます。
CA の証明書に含まれる subject と同じDNが記述されます。

Name

validity

(有効期間)

証明書の有効期間を表します。

Validity

notBefore

(開始時刻)

証明書が有効になる時刻です。

Time

notAfter

(終了時刻)

証明書が無効になる時刻です。

Time

subject

(主体者)

証明書の所有者の名前です。発行者と同じく DN で記述されます。ユーザの名前やサーバー名などが記述されます。

Name

subjectPublicKeyInfo

(主体者公開鍵情報)

証明書所有者（主体者）の公開鍵に関する情報です。

SubjectPublicKeyInfo

algorithm

(アルゴリズム)

公開鍵のアルゴリズム名です。OID で指定します。

AlgorithmIdentifier

subjectPublicKey

(主体者公開鍵)

主体者が所有している公開鍵です。

BIT STRING

issuerUniqueID

(発行者ユニーク識別子)

発行者名を再利用した際に、発行者を識別するために使用されます。バージョン 2で追加されました。

発行者名は再利用しないことが推奨されており、使用するべきではありません。この項目は省略可能です。

UniqueIdentifier

subjectUniqueID

(主体者ユニーク識別子)

主体者名を再利用した際に、主体者を識別するために使用されます。バージョン 2 で追加されました。

発行者ユニーク識別子と同様に、主体者ユニーク識別子は使用しないことが推奨されています。この項目は省略可能です。

UniqueIdentifier

extensions

(拡張領域)

証明書の拡張領域です。バージョン 3で追加されました。

Extensions

（Extensionのシーケンス）

signatureAlgorithm

(署名アルゴリズム)

発行者が証明書に署名する際のアルゴリズムです。OID で指定します。

tbsCertificate の signature(アルゴリズム識別子)と同じ値を指定します。

AlgorithmIdentifier

signatureValue

(署名値)

発行者のデジタル署名が入ります。

BIT STRING

Subject Type Extensions (主体タイプ拡張)

basicConstraints

(基本制約)

True [43]

(M)

CAの証明書であるか否かを示します。EE（エンドエンティティ）に発行した証明書が、不正に CA の証明書として使われることを防ぐために使用します。CA の証明書である場合は、その CA の下位 CA となることができる階層数を指定できます。

CA 証明書の場合は、このフィールドは必須であり、重要フラグを True にしなければなりません。EE 証明書の場合は、このフィールドは使用しないことが推奨されています。

Name Extensions (名前拡張)

issuerAltName

(発行者別名)

False

(S)

発行者(issuer)の別名を指定します。重要フラグはFalseにすることが推奨されています。

subjectAltName

(主体者別名)

True [44] (M)

基本領域の主体者(subject)の別名（メールアドレス等）を指定します。主体者(subject)領域が空の場合、このフィールドは重要フラグとともに必須となります。

nameConstraints

(名前制約)

True

(M)

下位CAの証明書に使用されます。下位 CA が発行できる証明書の範囲を限定します。

Key Attributes (鍵属性)

keyUsage

(鍵使用目的)

True

(S)

証明書に含まれる公開鍵の使用目的を示します。暗号用の鍵と署名検証用の鍵を区別するために使用します。使用目的はビット列で指定します（表 3-6）。

extendedKeyUsage

(拡張鍵使用目的)

True

False

keyUsage フィールドよりも詳細に、証明書に含まれる公開鍵の使用目的を示します。使用目的は、OID で指定され、Webや電子メールの保護などがあります。

privateKeyUsagePeriod

(秘密鍵有効期間)

False

(M)

デジタル署名に使用する秘密鍵の有効期間を指定します。RFC2459では、このフィールドは使用しないことが推奨されています。

subjectKeyIdentifier

(主体者鍵識別子)

False

(M)

主体者が複数の鍵ペアと証明書を持つ場合に、特定の公開鍵を特定するために用います。公開鍵の特定には、公開鍵のハッシュ値などを用います。

authorityKeyIdentifier

(機関鍵識別子)

False

(M)

subjectKeyIdentifier と同様、CA が複数の鍵ペアと証明書を持つ場合に、特定の公開鍵を特定するために用います。

Policy Information (ポリシー情報)

certificatePolicies

(証明書ポリシー)

記述

なし

証明書ポリシー (CP： Certificate Policy)を OID で指定します。また、認証局運用規定(CPS) への URL を指定します。CP を規定しない場合は AnyPolicy という OID を指定します。

CP, CPS については、3.4.1 にて解説します。

policyMappings

(ポリシーマッピング)

False

(M)

複数の CA が相互認証を行う場合に、それぞれの CP を対応付けるために使用します。

policyConstraints

(ポリシー制約)

True

False

下位 CA に対して、ポリシーマッピングの制限と CP の義務付けを行います。

inhibitAnyPolicy

(AnyPolicyの禁止)

True

下位CAに対して、CP に AnyPolicy を記載した証明書を発行することを禁止します。X.509v3 の 2000年版において追加されました。

Additional Information (追加情報)

cRLDistributionPoints

(CRL配布点)

False

(S)

証明書失効リスト(CRL) [45] を入手するための情報を記載します。CRL を配布する URI と、証明書の失効理由を記述できます。CA と PKI アプリケーションは、このフィールドに対応することが推奨されています。

freshestCRL

(最新CRL)

False

(M)

4章で解説するデルタ CRL を入手するための情報を記載します。記述方法は、cRLDistributionPoints と同様です。X.509v3 の 2000年版において追加されました。

subjectDirectoryAttributes

(主体者ディレクトリ属性)

False

(M)

主体者の属性を指定します。このフィールドは使用しないことが推奨されています。

Private Internet Extensions (独自インターネット拡張)

authorityInfoAccess

(機関アクセス情報)

False

(M)

CA や OCSPサーバー [46] などの認証機関へアクセスするための方法を記載します。アクセス方法はURIや電子メールアドレス(rfc822Name)で指定します。

subjectInfoAccess

(主体者アクセス情報)

False

(M)

主体者へアクセスするための方法を記載します。アクセス方法は authorityInfoAccess と同様です。

RFC2459 の後継 RFC 3280 にて追加されました。

digitalSignature

デジタル署名の検証に利用します。

nonRepudiation

否認防止を目的とした、デジタル署名の検証に利用します。

keyEnciperment

鍵配送を目的とした、共通鍵などの鍵の暗号化に利用します。

dataEncipherment

データの暗号化に利用します。

keyAgreement

DH アルゴリズムなどによる鍵合意(Key Agreement) に利用します。

keyCertSign

証明書の署名を検証するために利用します。CA 証明書のみ有効です。

cRLSign

証明書失効リスト(CRL)の署名を検証するために利用します。

encipherOnly

データの暗号化にのみ利用します。keyAgreement が指定されている場合のみ指定可能です。

decipherOnly

データの復号にのみ利用します。keyAgreement が指定されている場合のみ指定可能です。

PKCS #1

RSA Encryption Standard

RSA暗号方式のアルゴリズムとデータフォーマットです。RFC2437 にて公開されています。

PKCS #3

Diffie-Hellman Key-Agreement Standard

DHを用いた鍵交換方式の実装方法です。

PKCS #5

Password-Based Cryptography Standard

パスワードをベースとした用いた暗号方式です。RFC2898 にて公開されています。

PKCS #6

Extended-Certificate

Syntax Standard

証明書の形式を規定したものです。

PKCS #7

Cryptographic Message

Syntax Standard

暗号データやデジタル署名のフォーマットです。証明書や CRL の配布、S/MIME にも利用されています。RFC2315 にて公開されています。

PKCS #8

Private-Key Information

Syntax Standard

秘密鍵のデータフォーマットを定めたものです。

PKCS #9

Selected Attribute Types

PKCS #7, PKCS #10, PKCS #12 等の属性型を定めたものです。RFC2985 にて公開されています。

PKCS #10

Certification Request

Syntax Standard

証明書の申請に使用するフォーマットです。RFC2986 にて公開されています。

PKCS #11

Cryptographic Token

Interface Standard

暗号トークン（スマートカード）とのインターフェースを定めています。

PKCS #12

Personal Information

Exchange Syntax Standard

秘密鍵と証明書を交換するためのフォーマットです。秘密鍵はパスワードで保護されます。

PKCS #13

Elliptic Curve

Cryptography Standard

楕円鍵暗号に関するアルゴリズムです。

PKCS #15

Cryptographic Token

Information Format

Standard

暗号トークンのデータフォーマットを定めたものです。