証明書

[narutaro]

[!WARNING] ローカルのノート X509証明書関連 に移行済みなので最新ではない

はじめに

• いまさら聞けない、SSLサーバ証明書とルート証明書の関係 - 何はともあれこのホワイトペーパーを読むべし。
  • 署名するとは？ - 認証局事業者の署名とは、SSL サーバ証明書のハッシュ値を認証局の秘密鍵で暗号化したデータです。クライアントは、SSL サーバ証明書を受け取ると、クライアントに登録されている認証局の証明書（ルート証明書）を用いて、この認証局の署名を復号します。復号したデータが、SSL サーバ証明書のハッシュ値と一致すれば、第三者によって改ざんされたものでない、正しく認証局事業者が発行した SSL サーバ証明書であることが確認できます。
• 図解 X.509 証明書 - ぱらぱら漫画でわかりやすい
• mTLSで証明書いっぱい出てくるから整理してみた - フローチャートがわかりやすい

整理中

• What Is mTLS?
• What is mutual TLS (mTLS)?
• サーバー証明書／中間CA証明書／ルート証明書の違いとは？
• 図解 X.509 証明書 この説明とビデオは素晴らしい。全部のビデオを見たい https://qiita.com/TakahikoKawasaki/items/4c35ac38c52978805c69 SSLを基礎から学ぶには最適の入門書「食べる！SSL！- HTTPS環境構築から始めるSSL入門」 https://dev.classmethod.jp/articles/bookreview-ssl-getting-started/ 『プロフェッショナルSSL/TLS』特別版PDF（原著改訂第2版のTLS 1.3解説章を収録）のお知らせ https://www.lambdanote.com/blogs/news/ssl-tls-pdf-2-tls-1-3 https://www.lambdanote.com/collections/frontpage/products/tls mutual-TLS(mTLS, 2way TLS)相互認証の仕組み ~クライアント認証とトークンバインディング over http https://milestone-of-se.nesuke.com/nw-basic/tls/mutual-tls-token-binding/#toc1 ZeroSSL vs. Let’s Encrypt https://zenn.dev/mattn/articles/b2c4c92c9116b1

ハンズオン系

• https://ozuma.hatenablog.jp/entry/20130511/1368284304
• https://qiita.com/sotoiwa/items/35f42d969210e0fcd62e
• https://qiita.com/kunichiko/items/12cbccaadcbf41c72735
  • 証明書の中身をコマンドで見る系

書籍

• OpenSSL Cookbook 3rd Online
• OpenSSLクックブック（電子書籍のみ）
  • プロフェッショナルTLS/SSLの一部らしいので、本で読めばいいかも。