OpenSSLを使ã£ãŸCAã®æ§‹ç¯‰CAを構築ã™ã‚‹ã¨ã¯ã‚µãƒ¼ãƒã‚„クライアントèªè¨¼ã®ãŸã‚ã®è¨¼æ˜Žæ›¸ã‚’ 発行ã™ã‚‹ã“ã¨ãŒã§ãるよã†ã«ã™ã‚‹ã“ã¨ã‚’æ„味ã—ã¾ã™. 誤解ã—ã¦ã¯ãªã‚‰ãªã„ã®ã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚µãƒ¼ãƒã®ã‚ˆã†ã« ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«æŽ¥ç¶šã•ã‚ŒãŸãƒ›ã‚¹ãƒˆã®ç‰¹å®šã®ãƒãƒ¼ãƒˆã§æŽ¥ç¶šã‚’å¾…ã¡å—ã‘ã¦ã€ クライアントãŒãã“ã«æŽ¥ç¶šã—ã¦ã€ã‚³ãƒžãƒ³ãƒ‰ã‚’発行ã—〠çµæžœã‚’å¾—ã‚‹ãŸã‚ã®ã‚µãƒ¼ãƒã‚’作るã‚ã‘ã§ã¯ãªã„ã¨ã„ã†ã“ã¨ã§ã™. 確ã‹ã«ä¾é ¼è€…ã‹ã‚‰CSRã‚’å—ã‘å–ã‚Šã€ãã‚Œã«åŸºã¥ã„ã¦è¨¼æ˜Žæ›¸ã‚’ 発行ã—ã¾ã™ãŒã€ã“ã®å—ã‘渡ã—ã®ãŸã‚ã®æ‰‹é †ãŒå®šã‚られã¦ã„ã‚‹ ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。WWWã®CGIã§å—ã‘渡ã—ã‚’è¡Œã£ã¦ã‚‚〠メールã§æ‰‹å‹•ã§é€ã£ã¦ã‚‚よã„ã‚ã‘ã§ã™ã€‚ ã“ã®éƒ¨åˆ†ã¯è¦ç´„ãŒã‚ã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 èªè¨¼å±€ã‚’構築ã™ã‚‹ã®ã«å¿…è¦ãªã®ã¯ã€éµãƒšã‚¢ã‚’作りã€è¨¼æ˜Žæ›¸ã‚’作る ソフトウェアを用æ„ã™ã‚‹ã“ã¨ã€ã¾ãŸæ§‹ç¯‰ã™ã‚‹èªè¨¼å±€è‡ªèº«ã® CA証明書を作るã®ã«å¿…è¦ãªã‚‚ã®ã‚’作æˆã™ã‚‹ã“ã¨ã§ã™ã€‚ OpenSSLã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« インストールã¯ç°¡å˜
政府èªè¨¼åŸºç›¤ï¼ˆGPKI）ã®ãƒ›ãƒ¼ãƒ ページ
ãƒãƒ¼ãƒ‰ã‚¦ã‚¨ã‚¢ãƒ»ãƒˆãƒ¼ã‚¯ãƒ³ã§â€œéµâ€ã‚’守る
公開éµç®¡ç†ãƒ—ãƒãƒˆã‚³ãƒ«: Internet X.509 Public Key Infrastructure Certificate Management Protocols
XMLéµç®¡ç†ã‚µãƒ¼ãƒ“ス（XKMS）ã¨XMLプãƒãƒˆã‚³ãƒ«ï¼ˆSOAP）
スタンダーズコーナー：W3Cè¦æ ¼è§£èª¬ã€€ã€ŒXKMS〠- XML Square
Apache TSIK Incubation Status - Apache Incubator
CNET Japan Blog - ä¸å³¶è¡ãƒ»ãƒãƒƒãƒˆæ™‚代ã®ãƒ‡ã‚¸ã‚¿ãƒ«ãƒ©ã‚¤ãƒ•ã‚¹ã‚¿ã‚¤ãƒ«ï¼šæ™‚代ã«ãƒžãƒƒãƒã—ãŸã€Œã‚µã‚¤ãƒˆåˆ©ç”¨è¦ç´„ã€ã‚’作ã£ã¦ã¿ãŸ
http://www.ipa.go.jp/security/fy10/contents/over-all/email.html
X.509 ã®è§£èª¬
{{#tags}}- {{label}}
{{/tags}}