プロトコル・技術

CSR

Certificate Signing Request

定義

証明書の発行を依頼するため、公開鍵や申請情報などを含めて作成する署名要求。CSR自体は発行済み証明書ではなく、秘密鍵を認証局へ渡すためのファイルでもない。

CSRは対応する秘密鍵で署名され、申請者が要求を作成したことの確認に使われます。認証局による申請内容の確認や承認は別に必要です。申請後は発行された証明書と秘密鍵の対応、対象名、用途、配備先を確認し、秘密鍵は管理環境から不用意に持ち出しません。

CSRとは？

CSRについて詳しく知るには？

CSRのポイントは？

初心者向けには「公開鍵を証明書にしてもらうための申込書」秘密鍵の添付を求める不審な依頼をそのまま受け入れない要求に書いた内容が必ずそのまま発行されるとは限らない

APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…

ドメイン管理権限の確認、証明書の発行、更新、失効などを自動化するためのプロトコル。TLS証明書の短期化と更新漏れ防止に使…

現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…

API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…

APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…

API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…