発行元チェーンの固定

コード署名の検証で、Subject(識別名)ではなく、期待する中間CA/ルートの拇印が署名者からルートまでの経路に含まれることを確認して発行元を固定する方式。

概念URI

https://comcomponent.com/knowledge/issuer-chain-pinning/

別名・表記

発行元の固定 / issuer pinning

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 発行元チェーンの固定は証明書チェーンを前提とします。発行元の固定は、署名者証明書からルートまでのX509Chainを組み、期待する発行元が経路に含まれることを確認して行う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 発行元チェーンの固定は拇印(サムプリント)を利用します。固定する発行元は拇印(サムプリント)の一致で判定する。Subject(識別名)だけでは、同じCN/O/Cを持つ別の証明書を区別できない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 自動アップデート機能(updater)は発行元チェーンの固定を前提とします。署名者の固定は、識別名(Subject)ではなく発行元チェーンか公開鍵で行うことが安全な検証の前提になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 自動アップデートのセキュリティ設計 - HTTPSだけでは足りない理由(言及)

一次資料

• https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.x509certificates.x509chain

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。