11.3. CMC 認証プラグイン

CA エージェントが CMC 要求に署名する場合は、このプラグインを使用します。

CMCAuth プラグインを使用するには、登録プロファイルで以下を設定します。

auth.instance_id=CMCAuth

auth.instance_id=CMCAuth

デフォルトでは、以下の登録プロファイルは CMCAuth プラグインを使用します。

署名付きまたは SharedSecret ベースの CMC 要求を送信する場合は、このプラグインを使用します。

CMCUserSignedAuth プラグインを使用するには、登録プロファイルに以下を設定します。

auth.instance_id=CMCUserSignedAuth

auth.instance_id=CMCUserSignedAuth

ユーザー署名の CMC 要求は、要求された証明書と同じ subjectDN 属性が含まれるユーザーの証明書で署名する必要があります。ユーザーが署名した CMC 要求を使用できるのは、ユーザーが他の証明書のユーザー ID を証明するために使用できる署名証明書をすでに取得している場合のみです。

SharedSecret ベースの CMC 要求は、要求が要求自体の秘密鍵によって署名されたことを意味します。この場合、CMC 要求は認証に共有秘密メカニズムを使用する必要があります。通常、SharedSecret ベースの CMC 要求は、ユーザーの最初の署名証明書を取得するために使用され、その後、他の証明書を取得するために使用されます。詳細は、「CMC SharedSecret 認証」 を参照してください。

デフォルトでは、以下の登録プロファイルは、CMCUserSignedAuth プラグインを使用します。