restricted

識別子型 (PKI)

[2] 識別子型 (identifier type) は、形式的に定義された識別子の分類であって、証明書に含めることができ、従って一致目的にも使うことができるものをいいます >>1。

仕様書

[1] RFC 6125 - Representation and Verification of Domain-Based Application Service Identity within Internet Public Key Infrastructure Using X.509 (PKIX) Certificates in the Context of Transport Layer Security (TLS) (2015-03-13 22:27:53 +09:00 版) <https://tools.ietf.org/html/rfc6125#section-1.8>
[4] RFC 6125 - Representation and Verification of Domain-Based Application Service Identity within Internet Public Key Infrastructure Using X.509 (PKIX) Certificates in the Context of Transport Layer Security (TLS) (2015-03-13 22:27:53 +09:00 版) <https://tools.ietf.org/html/rfc6125#section-2.1>

一覧

[3] PKIX で用いられるものとして、次の識別子型が定義されています。

性質

[5] 識別子には、利用者が直接 (direct) 指定するものと、 DNS SRV レコードなどで間接 (indirect) 的に指定されるものがあります。 CN-ID、DNS-ID、URI-ID は直接です。 SRV-ID は間接ですが、直接の場合もあります。 >>4

[6] 識別子には、 HTTP にも IMAP にも使えるような制限なし (unrestricted) のものと、 IMAP でだけ使えるような制限あり (restricted) のものがあります。 CN-ID と DNS-ID は制限なし、SRV-ID と URI-ID は制限ありです。 >>4