| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 |
Validity ::= SEQUENCE {
notBefore Time,
notAfter Time }
Time ::= CHOICE {
utcTime UTCTime,
generalTime GeneralizedTime }
30 81 [ 185 ]これの元になる ASN.1 モジュールとは次のように定義されています
31 [ 11 ]
30 [ 9 ]
06 [ 3 ] 2.5.4.6
13 [ 2 ] US
31 [ 23 ]
30 [ 21 ]
06 [ 3 ] 2.5.4.10
13 [ 14 ] VeriSign, Inc.
31 [ 31 ]
30 [ 29 ]
06 [ 3 ] 2.5.4.11
13 [ 22 ] VeriSign Trust Network
31 [ 59 ]
30 [ 57 ]
06 [ 3 ] 2.5.4.11
13 [ 50 ] Terms of use at https://www.verisign.com/rpa (c)07
31 [ 51 ]
30 [ 49 ]
06 [ 3 ] 2.5.4.3
13 [ 42 ] VeriSign Class 3 Secure Server 1024-bit CA
Name ::= CHOICE { -- only one possibility for now --Name は CHOICE ってあるけど現状では 1 つしか選択肢がなく
rdnSequence RDNSequence }
RDNSequence ::= SEQUENCE OF RelativeDistinguishedName
RelativeDistinguishedName ::=
SET SIZE (1..MAX) OF AttributeTypeAndValue
AttributeTypeAndValue ::= SEQUENCE {
type AttributeType,
value AttributeValue }
AttributeType ::= OBJECT IDENTIFIER
AttributeValue ::= ANY -- DEFINED BY AttributeType
DirectoryString ::= CHOICE {
teletexString TeletexString (SIZE (1..MAX)),
printableString PrintableString (SIZE (1..MAX)),
universalString UniversalString (SIZE (1..MAX)),
utf8String UTF8String (SIZE (1..MAX)),
bmpString BMPString (SIZE (1..MAX)) }
AlgorithmIdentifier ::= SEQUENCE {4.1 で見た通り
algorithm OBJECT IDENTIFIER,
parameters ANY DEFINED BY algorithm OPTIONAL }
The serial number MUST be a positive integer assigned by the CA to each certificate.
CAs MUST force the serialNumber to be a non-negative integer.positive integer と non-negative integer と両方が MUST と書いてあります
$ openssl s_client -connect ssl.seesaa.jp:443 < /dev/null | openssl x509 -outform der | od -t x1これをインデント付けて更に長さを表現する部分を [] で囲むと
0000000 30 82 05 26 30 82 04 8f a0 03 02 01 02 02 10 09
0000020 68 23 a2 c6 64 0e 2b 9d 7f 23 15 08 fb db bf 30
0000040 0d 06 09 2a 86 48 86 f7 0d 01 01 05 05 00 30 81
0000060 b9 31 0b 30 09 06 03 55 04 06 13 02 55 53 31 17
.......
0002440 fe 7f a4 47 b1 8d d5 9d f1 dc
0002452
30 82 [05 26]となりますが
30 82 [04 8f]
a0 [03]
02 [01] 02
02 [10] 09 68 23 a2 c6 64 0e 2b 9d 7f 23 15 08 fb db bf
30 [0d]
06 [09] 2a 86 48 86 f7 0d 01 01 05
05 [00]
30 81 [b9]
31 [0b]
30 [09]
06 [03] 55 04 06
13 [02] 55 53
31 [17] ........
Certificate ::= SEQUENCE {の SEQUENCE に対応しています
tbsCertificate TBSCertificate,
signatureAlgorithm AlgorithmIdentifier,
signatureValue BIT STRING }
TBSCertificate ::= SEQUENCE {に対応していて、長さは [04 8f] -> 1167 バイトになります
version [0] EXPLICIT Version DEFAULT v1,
serialNumber CertificateSerialNumber,
signature AlgorithmIdentifier,
issuer Name,
validity Validity,
subject Name,
subjectPublicKeyInfo SubjectPublicKeyInfo,
issuerUniqueID [1] IMPLICIT UniqueIdentifier OPTIONAL,
-- If present, version MUST be v2 or v3
subjectUniqueID [2] IMPLICIT UniqueIdentifier OPTIONAL,
-- If present, version MUST be v2 or v3
extensions [3] EXPLICIT Extensions OPTIONAL
-- If present, version MUST be v3
}
Version ::= INTEGER { v1(0), v2(1), v3(2) }だったので v3、つまり X.509 バージョン 3 の証明書ということです
AlgorithmIdentifier ::= SEQUENCE {アルゴリズムを指し示す OBJECT IDENTIFIER
algorithm OBJECT IDENTIFIER,
parameters ANY DEFINED BY algorithm OPTIONAL }
md5WithRSAEncryption OBJECT IDENTIFIER ::= {
iso(1) member-body(2) us(840) rsadsi(113549) pkcs(1)
pkcs-1(1) 4 }
sha-1WithRSAEncryption OBJECT IDENTIFIER ::= {
iso(1) member-body(2) us(840) rsadsi(113549) pkcs(1)
pkcs-1(1) 5 }
id-dsa-with-sha1 OBJECT IDENTIFIER ::= {といった馴染み深い? 署名方法の OID (Object IDentifier) が書かれてます
iso(1) member-body(2) us(840) x9-57 (10040)
x9cm(4) 3 }
RSAPublicKey ::= SEQUENCE {といった記述があり、これは、
modulus INTEGER, -- n
publicExponent INTEGER -- e
}
出典：日経Windowsプロ 2004年8月号ということでちょっと? 古いですけど
pp.84-89
（記事は執筆時の情報に基づいており，現在では異なる場合があります）
ユーザーを大事にしている企業では、トップページなどに「当サイトのSSL証明書には次の様に記載されております」といった形で、内容が掲示されていることもあります。で、証明書の中身とサイトの記述が一致しているからといって
この広告は180日以上新しい記事の投稿がないブログに表示されております。
