CA証明書を基にクライアント証明書を作成したい

Question

前提・実現したいこと

CA証明書を導入しSSL化しているサーバーで、
クライアント証明認証を実施するため、
CA証明書を基にクライアント証明書を作成したいです。

試したこと

インターネット上で情報を検索していますが、
・クライアント証明書を購入するパターン
・オレオレ認証局を作成して証明書を作成するパターン
しか見当たりません。

教えて頂きたいこと

・そもそもCA証明書を基にクライアント証明認証のためにクライアント証明を作成することは可能なのか
・可能であれば、その方法
をお教え頂きたいです。

どうぞよろしくお願いいたします。

Answer 1

普通に買ってきたSSL証明書では、認証局になることはできません。SSL証明書には「その証明書以下にさらに証明書をつなげられるか」のフラグがあって、一般的な証明書ではこのフラグが入っていることはありません（もちろん、フラグだけ書き換えてもハッシュと一致しない不正な証明書になるだけです）。

オレオレでない認証局を運営しようと思えば、たとえばセコムでやっているような、CAとしての署名を行うサービスを利用する方法がありますが、これは全世界のブラウザで通せる証明書を発行できるようになる、というものなので、単にお金を払えばできるようなものではなく、相応の態勢構築を要求されることは間違いありません。

Comments

[yoshikawa_n]

ご回答ありがとうございます。
この方法が採用できないこと理解しました。
詳しいご説明ありがとございます。