図解 X.509 証明書 - Qiita

はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書（１）』と『#5 X.509 証明書（２）』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名（前提知識） この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと

[hiboma]

気合の図解

[isawo81]

openssl の最近は genrsa じゃなくて genpkey

[katsusuke]

知ってたけど、知らない人にはわかりやすそうな資料。自分でも何回か図示して新人に説明したことあるので次からこれ使おう

[HHR]

サルでもわかる的な。感謝しかない。

[UME]

すげぇ。めっちゃわかりやすい解説があった！

[i_matsui]

「電子署名][x509][公開鍵]

[Shisama]

図解わかりやすかった。「デジタル署名」「証明書チェーン」「証明書の構造」を図で解説した後、OpenSSL による自己署名証明書を作りながら理解していく文章構成も理解しやすくてよかったです

[tmatsuu]

わいわい。良い。

[igrep]

ありがたや

[arrowKato]

デジタル証明書

[northlight]

何度見ても難しい

[toritori0318]

図解すごい

[n314]

だいたい分かるけど、暗号化とかPKIとかTLSとか何が何を含むのかあまり分かってない。

[mapyo]

すんごいわかりやすい。定期的にわからなくなったら見直したい。

[yukimemi]

図がすごい分かりやすい

[prjpn]

良い記事

[phoope]

わかりやすい

[ten-gallon-Mouse]

“pkeyopt ec_paramgen_curve:P-256 → 楕円曲線アルゴリズム固有のパラメーターである curve の値として P-256 曲線を使います。これは NIST（National Institute of Standards and Technology；アメリカ国立標準技術研究所）による推奨値の一つです

[rizmhate]

図解やばいな

[tyoko107]

何度となく読む証明書や暗号化の説明資料。すぐ忘れてしまうのでありがたい。

[odakaho]

これは大作。わかりやすい。

[mugicha1000]

後で勉強する

[t_f_m]

あとで

[KoshianX]

このへん SSL の設定をするたびに勉強してみるんだけどいまいちピンとこないのでありがたい。

[shikiarai]

久々にこれ系に触れて懐かしくなったけどこの知識を活かすことは今はない

[fashi]

公開鍵と秘密鍵の説明から始まってたら完璧だった

[toro-chan]

文句つけるつもりはないし、間違ってないけど、この説明方法だとそもそもなぜPKI(X.509)を使うのか、よく分からないのでは。TA(トラストアンカー)とSS(サブスクライバー)がない限り、何を認証しているか分からないはず。

[m_sakunyan]

あとでよむ

[stp7]

すごい。

[natu3kan]

概念が理解できると数学的な事が分からなくても挙動とかが理解できるって、やっぱ言語って偉大だよな

[NOV1975]

ぺーぺーのころ、こう言う情報はなかったから苦労したよなあ。

[wata88]

がんばりがすごい