knqyf263's blog

自分のためのメモとして残しておくためのブログ。

2022-10-01から1ヶ月間の記事一覧

curlでKeyless Signingする (3) - Signed Certificate Timestamp編

はじめに SCTとは? sigstoreにおけるSCT SCTの確認 CTログサーバの公開鍵取得 Log IDの検証 署名検証 SCTのデータフォーマット sct_version signature_type timestamp entry_type signed_entry tbs_certificate extensions SCT署名対象の作成 SCTの検証 ま…

curlでKeyless Signingする (2) - Fulcio編

はじめに 証明書発行の流れ Certificate Request Input Authentication Verifying the challenge Constructing a certificate Signing the certificate Certificate Transparency log inclusion Return certificate to client 手動で発行する Certificate Re…