Netscape certificate sequence

Netscape Certificate Sequence (PKI)

[1] Netscape Certificate Sequence は、証明書列を表すファイル形式です。

仕様書

[2] NSS Certificate Download Specification - Mozilla | MDN (2014-05-07 16:41:21 +09:00 版) <https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/Certificate_Download_Specification>

構文

[3] Netscape Certificate Sequence は、次のような PKCS #7 ContentInfo データ構造です >>2。

contentType: netscape-cert-sequence ({ 2 16 840 1 113730 5 })
content: X.509 証明書の列

[7] 証明書は列なので、順序を持ちます。最初の証明書が対象となる証明書で、それ以外は certification path 上の証明書と解釈されます。証明書ダウンロードを参照。

[4] 利用する符号化方式は明記されていませんが、 PKCS #7 と同じ BER でしょうか?

[6] バイナリー形式で直接使われる場合の他、.pem ファイル形式で符号化される場合もあります >>2。

文脈

[5] 証明書ダウンロードで使われます。

実装

[8] nseq - create or examine a netscape certificate sequence (2015-04-12 12:55:53 +09:00 版) <https://www.openssl.org/docs/apps/nseq.html>