X.509証明書

X.509証明書とは、ひとことで言えば、ITU-Tが標準化した公開鍵証明書のフォーマットで、所有者情報・公開鍵・発行者・有効期間・署名などを含み、TLS/SSL、S/MIME、コード署名などPKI全般で使われます。階層的な信頼モデルを採用し、ルートCAから中間CA、エンドエンティティ証明書へと信頼チェーンが構築されます。バージョン3で拡張領域が導入され、SAN（Subject Alternative Name）など現代の用途に対応しています。