この記事は次に示す通り、解説を目的とするものではありませんが、検証を実施ています。(もし誤りがございましたらコメントでお知らせくださいませ。)
おまけとして、最後に実際に証明書を作成する手順も紹介しています。
追記：当初はタイトルを、"解説"としておりましたが、その部分を消去いたしました。ただ、記事の内容の検証などは引き続きしっかりと行っていきたいと思います。
まず、サーバー証明書について！
Q. どんな種類がある？
A. 3種類が有名です！詳細は以下の表をご覧ください：
| ドメインの所有権確認 | 企業の実在性確認 | 拡張認証/確認 | |
|---|---|---|---|
| DV | 〇 | ✕ | ✕ |
| OV | 〇 | 〇 | ✕ |
| EV | 〇 | 〇 | 〇 |
- DV (Domain Validation): ドメイン認証
- OV (Organization Validation): 組織認証
- EV (Extended Validation): 拡張認証
EVは、OVおよびDVの確認内容をさらに詳細に、そして厳格に認証したものです。
3種類の証明書は、暗号化の技術自体は基本的に同じです。ただし、認証の内容に違いがあります。
以前は、IEやChrome/EdgeなどでEV証明書は鍵マークやアドレスバー全体が緑色になり、企業名が表示されていましたが、現在はそのような表示はされません。
証明書内容の違い
1. ドメイン認証 (DV)
- サブジェクト名の中身は基本的に
"通称"のみです。 - 通称には通常ドメイン名が入ります。
2. 組織認証 (OV)
- サブジェクト名に以下の要素が含まれます：
"通称""国または地域""都道府県/州""地域""組織"
3. 拡張認証 (EV)
- OVの要素に加え、以下の項目が追加されます：
"業種""法人の国/地域""シリアル番号"
参考資料:
EV証明書は法人格を持つ社団のみが登録可能で、登記に基づいた内容が記載されます。
ドメイン設定の種類
SSLを購入する際、以下の2つのタイプに分けられます（もちろんシングルドメインも可能です）：
| コモンネームのサブドメイン | 別のドメイン | ドメイン形式の例 | |
|---|---|---|---|
| マルチドメイン | △ | 〇 | example.com, www.example.com |
| ワイルドカード | 〇 | △ | *.example.com |
- マルチドメイン: 異なるドメインをカバー可能。
- ワイルドカード: 同一ドメイン内のサブドメインをカバー。
例：YouTubeの証明書はマルチドメインとワイルドカードを組み合わせて運用されています。
参考資料:
同じ名前の証明書/認証局の証明書ファイルが公開されていても、絶対にダウンロードやインストールしないでください。ウイルス感染の可能性があります。
おまけ、、
この記事の中でも実は登場していましたが、今回オレオレ拡張認証君がいました！
Self-signed Extended Validationとかいう意味わからん状態になっています。笑
こんな感じでいくつかファイルができてしまい、かさばりますが、その代わりEVのようなきめ細かい証明書作成もできます。
ただ、今回作成した、EV証明書は、ブラウザで特別な諸名所として、認識することはありません。まず、自己署名の場合でもOCSPの対応などまでは可能であっても、CT(Certificate Transparency)には登録できないため、そもそも、それはローカルの実験ということになります。
何気に設定している認証局運用規定へのURLを設定していました。
ですから、「発行者のステートメント(S)」が使えるようにしていました！
あと、windows標準の証明書ビューアー的なものは、ビジネスカテゴリーや、業種などのカスタムOIDの内容は読み込まず、そのまま出力しているのか、おそらくそうです。
以上！
その他の証明書
- コード署名: アプリケーションの署名に使用。Windowsではインストール時に確認可能。
- S/MIME: メール暗号化や署名に使用。
- BIMI: メールアイコンの商標確認用。
普段目にしない証明書ですが、ぜひ機会があれば注意深く観察してみてください！
参考資料:
アドベントカレンダー2024 Uniproより