Server Admin 10.4 Help

証明書

公開鍵は、多くの場合、証明書に含まれます。あるユーザが秘密鍵を使用してメッセージにデジタル署名すると、別のユーザは署名者の証明書に含まれる公開鍵を使用して署名を検証します。この証明書は、PKI 内の認証局（Certificate Authority、以後 CA）が発行します。

公開鍵証明書（「識別情報証明書」とも呼ばれます）は、フォーマットが規定されているファイル（Mac OS X Server では x.509 フォーマットが使用されます）で、次の項目などで構成されます：

• 公開鍵（公開鍵／秘密鍵ペアの一方）。
• 鍵ユーザの識別情報（名前、コンタクト情報など）。
• 有効期限（証明書の正当性を信頼できる期間）。
• 証明書を失効させる権限のある機関（証明書の「失効機関」）の URL。
• CA または鍵ユーザ自身のデジタル署名。