X.509とは？

X.509の意味

公開鍵証明書の標準形式。発行者名、主体者名、公開鍵、有効期間、シリアル番号、発行者の署名、および用途を示す各種拡張領域からなる。検証側はこの構造を機械的に解釈して信頼するか否かを判断する。

X.509の具体例

拡張領域には鍵用途、拡張鍵用途、基本制約、失効情報の参照先などが入る。基本制約でCAかどうかを示し、鍵用途で署名専用か鍵交換用かを分ける。用途外の使い方は検証時に拒否されるのが正しい実装。

X.509は試験でどう引っ掛けられる？

主体者名の共通名だけで宛先を判断する実装は現在は不適切で、宛先の一致は代替名の拡張で確認する。またシリアル番号は発行者の中で一意なだけで、世界で一意ではない。

X.509と関連する用語

• デジタル証明書／PKI

X.509が出た過去問

• X.509におけるCPS（Certification Practice Statement）はどれか。

  正解：認証局が証明書を発行、管理、失効、更新する際などの運用についての規定

  要点：CPSは認証局が証明書の発行から失効までの運用手順を定めた規定

  CPS（認証業務運用規程）は、認証局が証明書の発行、管理、失効、更新といった認証業務をどのような手順と体制で行うかを詳細に定めた公開文書である。利用者はこれを読んで、その認証局が発行する証明書をどの程度信頼できるかを判断する。上位方針である証明書ポリシ（CP）を具体的な運用手順へ落とし込んだ位置づけになる。

  出典：令和6年度 秋期 システム監査技術者試験 am2 問17（IPA）