プロトコル・技術

EKU

Extended Key Usage

定義

証明書に含まれる公開鍵を、サーバー認証やクライアント認証など、どの目的で使えるか示す拡張。署名や暗号化といった鍵操作を表すKey Usageとは区別する。

証明書が信頼されたCAから発行されていても、必要な用途に適合するとは限りません。EKUとKey Usageの両方がある場合は、それぞれの制約を満たす必要があります。証明書更新では発行テンプレートの変更によって用途が変わっていないかも確認します。

EKUとは？

EKUについて詳しく知るには？

EKUのポイントは？

初心者向けには「この証明書を何の認証目的に使えるかという欄」期限や名前が正しくても用途不一致で拒否されることがある証明書テンプレートとアプリ側の検証方針を確認する

APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…

ドメイン管理権限の確認、証明書の発行、更新、失効などを自動化するためのプロトコル。TLS証明書の短期化と更新漏れ防止に使…

現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…

API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…

APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…

API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…