1. はじめに ブリッジ CA (UTF8) 証明書プロファイル 相互認証証明書 ( ブリッジ CA (UTF8) 組織 CA ) 相互認証証明書 ( ブリッジ CA (UTF8) 政府認証基盤ブリッジ CA )..

Transcription

1 C LGPKI プロファイル設計書 第 1.8 版 平成 30 年 8 月 24 日 地方公共団体情報システム機構

2 1. はじめに ブリッジ CA (UTF8) 証明書プロファイル 相互認証証明書 ( ブリッジ CA (UTF8) 組織 CA ) 相互認証証明書 ( ブリッジ CA (UTF8) 政府認証基盤ブリッジ CA ) VA 証明書 自己署名証明書 リンク証明書 失効リストプロファイル CRL プロファイル ARL プロファイル 組織 CA 証明書プロファイル 職責証明書 利用者証明書 暗号化通信用等証明書 失効リストプロファイル CRL プロファイル ARL プロファイル アプリケーション CAG3 (PS) 証明書プロファイル Web サーバ証明書 Web サーバ証明書 (OCSP 対応 ) メール用証明書 コードサイニング証明書 アプリケーション基盤用サーバ証明書 自己署名証明書 下位 CA 証明書 下位 CA 証明書 (OCSP 対応 ) OCSP レスポンダ証明書 ( ルート CA) OCSP レスポンダ証明書 ( サブ CA) 失効リストプロファイル CRL プロファイル ( ルート CA) CRL プロファイル ( サブ CA) アプリケーション CAG4 (PS) 証明書プロファイル Web サーバ証明書 メール用証明書 コードサイニング証明書 アプリケーション基盤用サーバ証明書 自己署名証明書 i-

3 下位 CA 証明書 OCSP レスポンダ証明書 ( ルート CA) OCSP レスポンダ証明書 ( サブ CA) 失効リストプロファイル CRL プロファイル ( ルート CA) CRL プロファイル ( サブ CA) アプリケーション CA R2 (PS) 証明書プロファイル Web サーバ証明書 自己署名証明書 失効リストプロファイル CRL プロファイル 文中では CA 名称の後ろに発行者 (Issuer) の識別名 (Distinguished Name) に使用している文字コードを 付与して記述する 文字コードに PrintableString を使用している場合は (PS) とし UTF8String を使用し ている場合は (UTF8) とする -ii-

4 改訂履歴 版数 年月日 主な改訂内容 1.0 平成 23 年 11 月 1 日 新規作成 1.1 平成 25 年 3 月 26 日 記載漏れ追記及び誤記修正 1.2 平成 26 年 4 月 1 日 地方公共団体情報システム機構発足に伴う規程の移管 1.3 平成 26 年 11 月 4 日 アプリケーション CAG3 の階層化に伴う改訂 1.4 平成 27 年 12 月 18 日 暗号化通信用等証明書の追加に伴う改訂 1.5 平成 28 年 10 月 14 日 OCSP レスポンダの追加に伴う改訂 1.6 平成 29 年 2 月 24 日 アプリケーション CAG4 の追加に伴う改訂 1.7 平成 29 年 7 月 3 日 アプリケーション CAG4 の運用本番化に伴う改訂 1.8 平成 30 年 8 月 24 日 第四次 LGPKI アプリケーション CAR2 構築に伴う改訂 -iii-

5 1. はじめに 本プロファイル設計書は 地方公共団体組織認証基盤 (LGPKI) の各 CA が発行する各証明書等のプロファイルを示したものである なお 旧暗号の証明書のプロファイルは LGPKI プロファイル設計書第 1.5 版 ( 平成 26 年 4 月 1 日地方公共団体情報システム機構 ) を参照すること 2. ブリッジ CA (UTF8) ブリッジ CA (UTF8) から発行される相互認証証明書 VA 証明書 自己署名証明書 リン ク証明書及び失効リスト (CRL/ARL) プロファイルを示す 2.1. 証明書プロファイル 地方公共団体組織認証基盤において運用される ブリッジ CA から発行される証明書プロ ファイルを示す 相互認証証明書 ( ブリッジ CA (UTF8) 組織 CA ) (1) 証明書基本領域 (Basic) Version Version serialnumber certificateserialnumber Signature Identifier Validity validity notbefore notafter Issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値 -1-

6 organizationalunitname 型 :UTF8String 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 Subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keyCertSign crlsign) -2-

7 certificatepolicies ( クリティカルフラグ = TRUE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : -3-

8 basicconstraints ( クリティカルフラグ = TRUE) basicconstraints 基本的制約 ca CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-4-

9 相互認証証明書 ( ブリッジ CA (UTF8) 政府認証基盤ブリッジ CA ) (1) 証明書基本領域 (Basic) Version SerialNumber certificateserialnumber signature Identifier Validity validity notbefore notafter Issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 Subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 政府認証基盤 ) 組織名の値型 :UTF8String 値 :Japanese Government organizationalunitname 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 :BridgeCA -5-

10 SubjectPublicKeyInfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keyCertSign crlsign) certificatepolicies ( クリティカルフラグ = TRUE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID -6-

11 値 : qualifier CPS へのポインタ (URI) 値 : policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : policymappings ( クリティカルフラグ = TRUE) issuerdomainpolicy 発行者のドメイン ポリシ OID 値 : SubjectDomainPolicy 相互認証先 CA のドメイン ポリシ OID 値 : issuerdomainpolicy 発行者のドメイン ポリシ OID 値 : SubjectDomainPolicy 相互認証先 CA のドメイン ポリシ OID 値 : issuerdomainpolicy 発行者のドメイン ポリシ OID 値 : SubjectDomainPolicy 相互認証先 CA のドメイン ポリシ OID 値 : issuerdomainpolicy 発行者のドメイン ポリシ OID 値 : SubjectDomainPolicy 相互認証先 CA のドメイン ポリシ OID 値 :

12 basicconstraints ( クリティカルフラグ = TRUE) BasicConstraints 基本的制約 ca CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE policyconstraints ( クリティカルフラグ = TRUE) policyconstraints ポリシ制約に関する情報 requireexplicitpolicy 証明書ポリシの明示を要求型 :INTEGER 値 :0 inhibitpolicymapping ポリシマッピングの制限型 :INTEGER 値 :1 crldistributionpoints ( クリティカルフラグ = FALSE) CRLDistributionPoints DistributionPoint FullName directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-8-

13 VA 証明書 (1) 証明書基本領域 (Basic) Version serialnumber certificateserialnumber Signature Identifier Validity validity notbefore notafter Issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 Subject 証明書の要求ファイルの内容による -9-

14 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalSignature) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (OCSPSigning) 値 : (id-pkix-ocsp-nocheck) certificatepolicies ( クリティカルフラグ = TRUE) PolicyInformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CountryName CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString OrganizationName CRL 配布点の組織名組織名の値型 :UTF8String OrganizationalUnitName CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-10-

15 自己署名証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-11-

16 Subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keycertsign crlsign) basicconstraints ( クリティカルフラグ = TRUE) basicconstraints 基本的制約 ca CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE -12-

17 crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname DirectoryName CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-13-

18 リンク証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-14-

19 Subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keycertsign crlsign) certificatepolicies ( クリティカルフラグ = FALSE) PolicyInformation ポリシに関する情報 PolicyIdentifier ポリシのオブジェクト ID 値 : (AnyPolicy) basicconstraints ( クリティカルフラグ = TRUE) basicconstraints 基本的制約 ca CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE -15-

20 crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname DirectoryName CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8-16-

21 2.2. 失効リストプロファイル 地方公共団体組織認証基盤において運用される ブリッジ CA から発行される失効リスト (CRL/ARL) プロファイルを示す CRL プロファイル (1) 基本領域 (Basic) signature Identifier issuer organizationname organizationalunitname thisupdate thisupdate nextupdate nextupdate 失効リストフォーマットのバージョン番号型 :INTEGER 値 :1 失効リストへの署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 失効リスト発行者の国名国名の値型 :PrintableString 失効リスト発行者の組織名組織名の値型 :UTF8String 失効リスト発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 失効リストの更新日型 :UTC Time 失効リストの次回更新日型 :UTC Time -17-

22 revokedcertificates usercertificate revocationdate crlentryextensions reasoncode ( クリティカルフラグ = FALSE) 証明書シリアル番号型 :INTEGER 値 : ユニークな整数失効日型 :UTC Time 失効リストエントリ拡張領域理由コード 型 :ENUMERATED 値 : keycompromise(1) cacompromise(2) affiliationchanged(3) superseded(4) cessationofoperation(5) -18-

23 (2) 標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 失効リスト発行者の公開鍵の識別子 SHA-1 160bit crlnumber( クリティカルフラグ = FALSE) crlnumber 失効リストの番号型 :INTEGER 値 : ユニークな整数 issuingdistributionpoint ( クリティカルフラグ = TRUE) issuingdistributionpoints CRL 配布点に関する情報 distributionpoint CRL 配布点 fullname DirectoryName CRL 配布点のディレクトリ名 CountryName CRL 配布点の国名国名の値型 :PrintableString OrganizationName CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 onlycontainsusercerts ユーザ証明書に対する失効のみかを示すフラグ型 :BOOLEAN 値 :TRUE -19-

24 ARL プロファイル (1) 基本領域 (Basic) signature Identifier issuer organizationname organizationalunitname thisupdate thisupdate nextupdate nextupdate revokedcertificates usercertificate revocationdate crlentryextensions reasoncode ( クリティカルフラグ = FALSE) 失効リストフォーマットのバージョン番号型 :INTEGER 値 :1 失効リストへの署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 失効リスト発行者の国名国名の値型 :PrintableString 失効リスト発行者の組織名組織名の値型 :UTF8String 失効リスト発行者の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 失効リストの更新日型 :UTC Time 失効リストの次回更新日型 :UTC Time 証明書シリアル番号型 :INTEGER 値 : ユニークな整数失効日型 :UTC Time 失効リストエントリ拡張領域理由コード 型 :ENUMERATED 値 : keycompromise(1) cacompromise(2) affiliationchanged(3) superseded(4) cessationofoperation(5) -20-

25 (2) 標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 失効リスト発行者の公開鍵の識別子 SHA-1 160bit crlnumber( クリティカルフラグ = FALSE) crlnumber 失効リストの番号型 :INTEGER 値 : ユニークな整数 issuingdistributionpoint ( クリティカルフラグ = TRUE) issuingdistributionpoints CRL 配布点に関する情報 distributionpoint CRL 配布点 fullname DirectoryName CRL 配布点のディレクトリ名 CountryName CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Bridge CA U8 onlycontainscacerts CA 証明書に対する失効のみかを示すフラグ型 :BOOLEAN 値 :TRUE -21-

26 3. 組織 CA 組織 CA から発行される相互認証証明書 職責証明書 利用者証明書 暗号化通信用等証 明書 自己署名証明書 リンク証明書及び失効リスト (CRL/ARL) プロファイルを示す 3.1. 証明書プロファイル 地方公共団体組織認証基盤において運用される 組織 CA から発行される証明書プロファ イルを示す 職責証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8-22-

27 subject organizationname localityname organizationalunitname 電子証明書所有者の国名国名の値型 :PrintableString 電子証明書所有者の組織名組織名の値型 :UTF8String 値 :Local Governments 電子証明書所有者の地域名地域名の値型 :UTF8String 値 : 都道府県名 ( 英語 ) 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 : 地方公共団体名 ( 英語 ) organizationalunitname 電子証明書所有者の組織単位名 (*1) 組織単位名の値型 :UTF8String 値 : 所属部門名 ( 英語 ) commonname 電子証明書所有者の固有名称固有名称の値型 :UTF8String 値 : 役職名等 ( 英語 ) subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) RSAEncryption 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (*1) 局 室 課名は organizationalunitname を用いて表現する 本 organizationalunitname は 0~7 個の間で任意に用いることが出来る -23-

28 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalsignature nonrepudiation) certificatepolicies ( クリティカルフラグ = TRUE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : subjectaltname ( クリティカルフラグ = FALSE) subjectaltname 電子証明書所有者の別名に関する情報 directoryname 所有者別名 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名組織名の値型 :UTF8String 値 :Local Governments の日本語表記 LocalityName 電子証明書所有者の地域名地域名の値型 :UTF8String 値 : 都道府県域名 ( 日本語表記 ) organizationalunitname 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 : 地方公共団体名 ( 日本語表記 ) organizationalunitname 電子証明書所有者の組織単位名 (*2) 組織単位名の値型 :UTF8String 値 : 所属部門名 ( 日本語表記 ) commonname 電子証明書所有者の固有名称固有名称の値型 :UTF8String 値 : 役職名等 ( 日本語表記 ) (*2) 局 室 課名は organizationalunitname を用いて表現する 本 organizationalunitname は 0~7 個の間で任意に用いることが出来る -24-

29 crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname DirectoryName CountryName CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString OrganizationName CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8-25-

30 利用者証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8-26-

31 Subject organizationname localityname organizationalunitname 電子証明書所有者の国名国名の値型 :PrintableString 電子証明書所有者の組織名組織名の値型 :UTF8String 値 :Local Governments 電子証明書所有者の地域名地域名の値型 :UTF8String 値 : 都道府県名 ( 英語 ) 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 : 地方公共団体名 ( 英語 ) organizationalunitname 電子証明書所有者の組織単位名 (*3) 組織単位名の値型 :UTF8String 値 : 申請者所属部門名 ( 英語 ) commonname 電子証明書所有者の固有名称固有名称の値型 :UTF8String 値 : 役職名等 ( 英語 ) subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (*3) 局 室 課名は organizationalunitname を用いて表現する 本 organizationalunitname は 0~7 個の間で任意に用いることが出来る -27-

32 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalsignature keyencipherment) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (clientAuth) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : subjectaltname ( クリティカルフラグ = FALSE) subjectaltname 電子証明書所有者の別名に関する情報 directoryname 所有者別名 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名組織名の値型 :UTF8String 値 :Local Governments の日本語表記 LocalityName 電子証明書所有者の地域名地域名の値型 :UTF8String 値 : 都道府県域名 ( 日本語表記 ) organizationalunitname 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 : 地方公共団体名 ( 日本語表記 ) organizationalunitname 電子証明書所有者の組織単位名 (*4) 組織単位名の値型 :UTF8String 値 : 所属部門名 ( 日本語表記 ) commonname 電子証明書所有者の固有名称固有名称の値型 :UTF8String -28-

33 値 : 役職名等 ( 日本語表記 ) (*4) 局 室 課名は organizationalunitname を用いて表現する 本 organizationalunitname は 0~7 個の間で任意に用いることが出来る issurealtname ( クリティカルフラグ = FALSE) issurealtname 電子証明書発行者の別名に関する情報 directoryname 発行者別名 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String 値 : 地方公共団体組織認証基盤 organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 : 組織認証局 crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8-29-

34 暗号化通信用等証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :UTF8String organizationalunitname 電子証明書発行者の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8-30-

35 subject organizationname localityname organizationalunitname commonname 電子証明書所有者の国名国名の値型 :PrintableString 電子証明書所有者の組織名組織名の値型 :UTF8String 値 :Local Governments 電子証明書所有者の地域名地域名の値型 :UTF8String 値 : 都道府県名 ( 英語 ) 電子証明書所有者の組織単位名組織単位名の値型 :UTF8String 値 : 地方公共団体名 ( 英語 ) 電子証明書所有者の固有名称固有名称の値型 :UTF8String 値 : 情報提供ネットワークシステムが定める機関コード subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) RSAEncryption 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -31-

36 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalsignature keyencipherment) certificatepolicies ( クリティカルフラグ = TRUE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname DirectoryName CountryName CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString OrganizationName CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8-32-

37 3.2. 失効リストプロファイル 地方公共団体組織認証基盤において運用される 組織 CA から発行される失効リスト (CRL/ARL) プロファイルを示す CRL プロファイル (1) 基本領域 (Basic) signature Identifier issuer organizationname organizationalunitname thisupdate thisupdate nextupdate nextupdate 失効リストフォーマットのバージョン番号型 :INTEGER 値 :1 失効リストへの署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 失効リスト発行者の国名国名の値型 :PrintableString 失効リスト発行者の組織名組織名の値型 :UTF8String 失効リスト発行者の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8 失効リストの更新日型 :UTC Time 失効リストの次回更新日型 :UTC Time -33-

38 revokedcertificates usercertificate revocationdate crlentryextensions reasoncode ( クリティカルフラグ = FALSE) 証明書シリアル番号型 :INTEGER 値 : ユニークな整数失効日型 :UTC Time 失効リストエントリ拡張領域理由コード 型 :ENUMERATED 値 : keycompromise(1) cacompromise(2) affiliationchanged(3) superseded(4) cessationofoperation(5) -34-

39 (2) 標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 失効リスト発行者の公開鍵の識別子 SHA-1 160bit crlnumber( クリティカルフラグ = FALSE) crlnumber 失効リストの番号型 :INTEGER 値 : ユニークな整数 issuingdistributionpoint ( クリティカルフラグ = TRUE) issuingdistributionpoints CRL 配布点に関する情報 distributionpoint CRL 配布点 fullname DirectoryName CRL 配布点のディレクトリ名 CountryName CRL 配布点の国名国名の値型 :PrintableString OrganizationName CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8 onlycontainsusercerts ユーザ証明書に対する失効のみかを示すフラグ型 :BOOLEAN 値 :TRUE -35-

40 ARL プロファイル (1) 基本領域 (Basic) signature Identifier issuer organizationname organizationalunitname thisupdate thisupdate nextupdate nextupdate revokedcertificates usercertificate revocationdate crlentryextensions reasoncode ( クリティカルフラグ = FALSE) 失効リストフォーマットのバージョン番号型 :INTEGER 値 :1 失効リストへの署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 失効リスト発行者の国名国名の値型 :PrintableString 失効リスト発行者の組織名組織名の値型 :UTF8String 失効リスト発行者の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8 失効リストの更新日型 :UTC Time 失効リストの次回更新日型 :UTC Time 証明書シリアル番号型 :INTEGER 値 : ユニークな整数失効日型 :UTC Time 失効リストエントリ拡張領域理由コード 型 :ENUMERATED 値 : keycompromise(1) cacompromise(2) affiliationchanged(3) superseded(4) cessationofoperation(5) -36-

41 (2) 標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 失効リスト発行者の公開鍵の識別子 SHA-1 160bit crlnumber( クリティカルフラグ = FALSE) crlnumber 失効リストの番号型 :INTEGER 値 : ユニークな整数 issuingdistributionpoint ( クリティカルフラグ = TRUE) issuingdistributionpoints CRL 配布点に関する情報 distributionpoint CRL 配布点 fullname DirectoryName CRL 配布点のディレクトリ名 CountryName CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :UTF8String organizationalunitname CRL 配布点の組織単位名組織単位名の値型 :UTF8String 値 :Organization CA U8 onlycontainscacerts CA 証明書に対する失効のみかを示すフラグ型 :BOOLEAN 値 :TRUE -37-

42 4. アプリケーション CAG3 (PS) アプリケーション CAG3 (PS) から発行される Web サーバ証明書 メール用証明書 コードサイニング証明書 アプリケーション基盤用サーバ証明書 自己署名証明書及び失効リスト (CRL) プロファイルを示す アプリケーション CAG3 は ルート CA サブ CA の階層構造を取る 4.1. 証明書プロファイル 地方公共団体組織認証基盤において運用される アプリケーション CAG3 から発行され る証明書プロファイルを示す Web サーバ証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier Validity Validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1-38-

43 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -39-

44 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalSignature keyencipherment) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (serverAuth) subjectaltname ( クリティカルフラグ = FALSE) dnsname サーバの FQDN 値 : サーバの FQDN certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) -40-

45 値 : Web サーバ証明書 (OCSP 対応 ) (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1-41-

46 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -42-

47 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalSignature keyencipherment) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (serverAuth) subjectaltname ( クリティカルフラグ = FALSE) dnsname サーバの FQDN 値 : サーバの FQDN certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) -43-

48 値 : authorityinfoaccess ( クリティカルフラグ = FALSE) authorityinfoaccess accessmethod accesslocation 機関情報アクセスに関する情報アクセスメソッドのオブジェクト ID 値 : (OCSP) OCSP レスポンダの URL 値 : メール用証明書 (1) 証明書基本領域 (Basic) Version serialnumber certificateserialnumber Signature Identifier Validity validity notbefore notafter Issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1-44-

49 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -45-

50 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalsignature) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) 値 :

51 コードサイニング証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1-47-

52 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -48-

53 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalSignature) extendedkeyusage ( クリティカルフラグ = FALSE) keypurposeid 鍵の使用目的 ( 拡張 ) 値 : (CodeSigning) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) 値 :

54 アプリケーション基盤用サーバ証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commontname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 subject 証明書の要求ファイルの内容による -50-

55 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalSignature nonrepudiation keyencipherment dataencipherment) extendedkeyusage ( クリティカルフラグ = FALSE) keypurposeid 鍵の使用目的 ( 拡張 ) 値 : (serverAuth) 値 : (clientAuth) 値 : (timeStamping) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : -51-

56 crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) 値 :

57 自己署名証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root -53-

58 subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書所有者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -54-

59 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者 ( 地方公共団体 ) の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keyCertSign crlsign) basicconstraints ( クリティカルフラグ = TRUE) basicconstraints ca 基本的制約 CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE -55-

60 下位 CA 証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root -56-

61 subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書所有者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -57-

62 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者 ( 地方公共団体 ) の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keyCertSign crlsign) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : basicconstraints ( クリティカルフラグ = TRUE) basicconstraints 基本的制約 ca CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) 値 :

63 下位 CA 証明書 (OCSP 対応 ) (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root -59-

64 subject 電子証明書所有者の国名国名の値型 :PrintableString organizationname 電子証明書所有者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書所有者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -60-

65 (2) 証明書標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者 ( 地方公共団体 ) の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (keyCertSign crlsign) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : basicconstraints ( クリティカルフラグ = TRUE) basicconstraints 基本的制約 ca CA かどうかを示すフラグ型 :BOOLEAN 値 :TRUE crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) 値 :

66 authorityinfoaccess ( クリティカルフラグ = FALSE) authorityinfoaccess accessmethod accesslocation 機関情報アクセスに関する情報アクセスメソッドのオブジェクト ID 値 : (OCSP) OCSP レスポンダの URL 値 : -62-

67 OCSP レスポンダ証明書 ( ルート CA) (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root -63-

68 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalsignature) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (OCSPSigning) 値 : (id-pkix-ocsp-nocheck) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : -64-

69 OCSP レスポンダ証明書 ( サブ CA) (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1-65-

70 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalsignature) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (OCSPSigning) 値 : (id-pkix-ocsp-nocheck) certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : -66-

71 4.2. 失効リストプロファイル 地方公共団体組織認証基盤において運用される アプリケーション CAG3( ルート / サブ ) から発行される失効リスト (CRL) プロファイルを示す CRL プロファイル ( ルート CA) (1) 基本領域 (Basic) signature Identifier issuer organizationname commonname thisupdate thisupdate nextupdate nextupdate 失効リストフォーマットのバージョン番号型 :INTEGER 値 :1 失効リストへの署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 失効リスト発行者の国名国名の値型 :PrintableString 失効リスト発行者の組織名組織名の値型 :PrintableString 失効リスト発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Root 失効リストの更新日型 :UTC Time 失効リストの次回更新日型 :UTC Time -67-

72 revokedcertificates usercertificate revocationdate crlentryextensions reasoncode ( クリティカルフラグ = FALSE) 証明書シリアル番号型 :INTEGER 値 : ユニークな整数失効日型 :UTC Time 失効リストエントリ拡張領域理由コード 型 :ENUMERATED 値 : keycompromise(1) cacompromise(2) affiliationchanged(3) superseded(4) cessationofoperation(5) -68-

73 (2) 標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 失効リスト発行者の公開鍵の識別子 SHA-1 160bit crlnumber( クリティカルフラグ = FALSE) crlnumber 失効リストの番号型 :INTEGER 値 : ユニークな整数 -69-

74 CRL プロファイル ( サブ CA) (1) 基本領域 (Basic) signature Identifier issuer organizationname commonname thisupdate thisupdate nextupdate nextupdate 失効リストフォーマットのバージョン番号型 :INTEGER 値 :1 失効リストへの署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 失効リスト発行者の国名国名の値型 :PrintableString 失効リスト発行者の組織名組織名の値型 :PrintableString 失効リスト発行者の一般名一般名の値型 :PrintableString 値 :Application CA G3 Sub1 失効リストの更新日型 :UTC Time 失効リストの次回更新日型 :UTC Time -70-

75 revokedcertificates usercertificate revocationdate crlentryextensions reasoncode ( クリティカルフラグ = FALSE) 証明書シリアル番号型 :INTEGER 値 : ユニークな整数失効日型 :UTC Time 失効リストエントリ拡張領域理由コード 型 :ENUMERATED 値 : keycompromise(1) cacompromise(2) affiliationchanged(3) superseded(4) cessationofoperation(5) (2) 標準拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 失効リスト発行者の公開鍵の識別子 SHA-1 160bit crlnumber( クリティカルフラグ = FALSE) crlnumber 失効リストの番号型 :INTEGER 値 : ユニークな整数 -71-

76 5. アプリケーション CAG4 (PS) アプリケーション CAG4 (PS) から発行される Web サーバ証明書 メール用証明書 コードサイニング証明書 アプリケーション基盤用サーバ証明書 自己署名証明書及び失効リスト (CRL) プロファイルを示す アプリケーション CAG4 は ルート CA サブ CA の階層構造を取る 5.1. 証明書プロファイル 地方公共団体組織認証基盤において運用される アプリケーション CAG4 から発行され る証明書プロファイルを示す Web サーバ証明書 (1) 証明書基本領域 (Basic) serialnumber certificateserialnumber signature Identifier validity validity notbefore notafter issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G4 Sub1-72-

77 subject 申請内容の形式に従う subjectpublickeyinfo subjectpublickeyinfo 電子証明書所有者の公開鍵に関する情報 Identifier 暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (RSAEncryption) subjectpublickey 公開鍵値型 :BIT STRING 値 : 公開鍵値 -73-

78 (2) 証明書拡張領域 (extensions) authoritykeyidentifier ( クリティカルフラグ = FALSE) authoritykeyidentifier 電子証明書発行者の公開鍵に関する情報 keyidentifier 公開鍵の識別子 SHA-1 160bit subjectkeyidentifier ( クリティカルフラグ = FALSE) subjectkeyidentifier 電子証明書所有者の公開鍵の識別子 SHA-1 160bit keyusage ( クリティカルフラグ = TRUE) keyusage 鍵の使用目的型 :BitString 値 : (digitalSignature keyencipherment) extendedkeyusage ( クリティカルフラグ = FALSE) KeyPurposeId 鍵の使用目的 ( 拡張 ) 値 : (serverAuth) subjectaltname ( クリティカルフラグ = FALSE) dnsname サーバの FQDN 値 : サーバの FQDN certificatepolicies ( クリティカルフラグ = FALSE) policyinformation ポリシに関する情報 policyidentifier ポリシのオブジェクト ID 値 : policyqualifiers ポリシ修飾子 policyqualifierid ポリシ修飾子のオブジェクト ID 値 : qualifier CPS へのポインタ (URI) 値 : crldistributionpoints ( クリティカルフラグ = FALSE) crldistributionpoints distributionpoint fullname directoryname CRL 配布点に関する情報 CRL 配布点 CRL 配布点のディレクトリ名 CRL 配布点の国名国名の値型 :PrintableString organizationname CRL 配布点の組織名組織名の値型 :PrintableString commonname CRL 配布点の一般名一般名の値型 :PrintableString 値 :Application CA G4 Sub1 uniformresourceidentifier CRL 配布点の URL( インターネット側 ) 値 : uniformresourceidentifier CRL 配布点の URL(LGWAN 側 ) -74-

79 値 : authorityinfoaccess ( クリティカルフラグ = FALSE) authorityinfoaccess accessmethod accesslocation 機関情報アクセスに関する情報アクセスメソッドのオブジェクト ID 値 : (OCSP) OCSP レスポンダの URL 値 : メール用証明書 (1) 証明書基本領域 (Basic) Version serialnumber certificateserialnumber Signature Identifier Validity validity notbefore notafter Issuer 電子証明書フォーマットのバージョン番号型 :INTEGER 値 :2 電子証明書のシリアル番号型 :INTEGER 値 : ユニークな整数 電子証明書への署名に使用された暗号アルゴリズムの識別子 ( 公開鍵暗号とハッシュ関数 ) 値 : (sha256withrsaencryption) 電子証明書の有効期間開始日時型 :UTC Time 終了日時型 :UTC Time 電子証明書発行者の国名国名の値型 :PrintableString organizationname 電子証明書発行者の組織名 ( 地方公共団体組織認証基盤 ) 組織名の値型 :PrintableString commonname 電子証明書発行者の一般名一般名の値型 :PrintableString 値 :Application CA G4 Sub1-75-