« GlobalSignのEV証明書でカーネルモード署名した結果 | トップページ | 特電のホームページが新しくなりました »

2017.08.26

GlobalSignの関連する証明書

今回のカーネルモード署名に関連する証明書は以下のようなものがあるようです。

Globalsign Root CA .crt

シリアル番号 6129152700000000002a
拇印 cc1deebf6d55c2c9061ba16f10a0bfa6979a4a32

Globalsign Root CA R3.crt

シリアル番号 330000003b6ac01e2b21e615dc00000000003b

拇印 814a5bb5e9093011e121e75169008f6f4667363d

r1cross.cer

シリアル番号 04000000000125071df9af

拇印 4765557af418c68a641199146a7e556aa8242996

GlobalSignからGlobalSign Extended Validation CodeSigning CAへの証明書

シリアル番号 481b6a07a9424c1eaafef3cdf10f

拇印 87a63d9adb627d777836153c680a3dfcf27de90c

どうやら、GlobalSign Root CA.crtやCA R3というのは、Microsoft Code Verification Rootから発行されたもので、GlobalSign Root CAはここによると以下の証明書であるようです。

GlobalSign Root CA(真?)

シリアル番号 040000000001154b5ac394
拇印 b1bc968bd4f49d622aa89a81f2150152a41d829c

ほかに存在している証明書としては

・MicrosoftからGlobalSign Root CA

拇印 CC1DEEBF6D55C2C9061BA16F10A0BFA6979A4A32

GlobalSign Root CA - R3

シリアル番号 04000000000125071df9af
拇印 8ff04b7fa82e4524ae4d50fa639a8bdee2dd1bbc

があるようです。

この結果に基づいて見てみると、昨日のR3ではないほうで署名したものは

・GlobalSign Root CA(真)→r1cross→GlobalSign EV→自分

クロスチェーンは

・Microsoft→GlobalSIgn Root CA→r1cross→GlobalSign EV→自分

証明書多すぎ!

さっぱりわかりません。ルートとなるものがMicrosoftとGlobalSignの2つあって、クロス証明書や中間証明機関で枝分かれすると思うのですが、クロス証明の仕組みを勉強したほうがよさそうです。

|

« GlobalSignのEV証明書でカーネルモード署名した結果 | トップページ | 特電のホームページが新しくなりました »

コメント

コメントを書く



(ウェブ上には掲載しません)




« GlobalSignのEV証明書でカーネルモード署名した結果 | トップページ | 特電のホームページが新しくなりました »