ウィンドウに開いたSSLを使用して独自のCAを作成する

Question

質問があるのは、証明書がCAによって署名されたときに実際に何が起こるかということです。 CAは自分の秘密鍵をハッシュなどに使用していますか？

Answer 1

CAは、独自のSubject DNを証明書発行者DN（存在する場合は代替名と同じ）として含むX.509証明書（TBScertificate sequenceを参照）の内容を設定します。

次に、証明書に署名してCertificateシーケンスを形成します。署名タイプを設定し、秘密鍵を使用して生成した署名を埋め込みます。たとえば、署名タイプがRSA（かなり共通）のSHA-1である場合、SHA-1ハッシュ/ダイジェストTBScertificateが生成され、その秘密鍵（RSA）を使用して署名されます。