6. 証明書パス検証

6.  Certification Path Validation
【外部リンク】
https://www.ipa.go.jp/security/rfc/RFC5280-06JA.html
6.  証明書パス検証 English

インターネット PKI についての証明書パス検証手順は、[X.509] において提供されているアルゴリズムに基づく。証明書パス処理は、サブジェクト DN、かつ／または、サブジェクト代替名 と、サブジェクト公開鍵の間の binding を検証する。その binding は、そのパスを形成する証明書中に規定された制約と、その relying party によって規定される inputs によって制限される。その 基本制約拡張およびポリシー制約拡張は、その証明書パス処理ロジックが、その意思決定プロセスを自動化できるようにする。

【外部リンク】
https://www.ipa.go.jp/security/rfc/RFC5280EN.html#06