[要約] RFC 7299は、PKIX Working Groupのためのオブジェクト識別子レジストリに関する要約です。その目的は、PKIXプロトコルスイートで使用されるオブジェクト識別子の一貫性と管理を確保することです。

Internet Engineering Task Force (IETF)                        R. Housley
Request for Comments: 7299                                Vigil Security
Category: Informational                                        July 2014
ISSN: 2070-1721
        

Object Identifier Registry for the PKIX Working Group

PKIXワーキンググループのオブジェクト識別子レジストリ

Abstract

概要

When the Public-Key Infrastructure using X.509 (PKIX) Working Group was chartered, an object identifier arc was allocated by IANA for use by that working group. This document describes the object identifiers that were assigned in that arc, returns control of that arc to IANA, and establishes IANA allocation policies for any future assignments within that arc.

X.509(PKIX)ワーキンググループを使用する公開鍵インフラストラクチャがチャーターされたとき、そのワーキンググループで使用するためにオブジェクト識別子アークがIANAによって割り当てられました。このドキュメントでは、そのアークで割り当てられたオブジェクト識別子について説明し、そのアークの制御をIANAに返し、そのアーク内の今後の割り当てに対するIANA割り当てポリシーを確立します。

Status of This Memo

本文書の状態

This document is not an Internet Standards Track specification; it is published for informational purposes.

このドキュメントはInternet Standards Trackの仕様ではありません。情報提供を目的として公開されています。

This document is a product of the Internet Engineering Task Force (IETF). It represents the consensus of the IETF community. It has received public review and has been approved for publication by the Internet Engineering Steering Group (IESG). Not all documents approved by the IESG are a candidate for any level of Internet Standard; see Section 2 of RFC 5741.

このドキュメントは、IETF(Internet Engineering Task Force)の製品です。これは、IETFコミュニティのコンセンサスを表しています。公開レビューを受け、インターネットエンジニアリングステアリンググループ(IESG)による公開が承認されました。 IESGによって承認されたすべてのドキュメントが、あらゆるレベルのインターネット標準の候補になるわけではありません。 RFC 5741のセクション2をご覧ください。

Information about the current status of this document, any errata, and how to provide feedback on it may be obtained at http://www.rfc-editor.org/info/rfc7299.

このドキュメントの現在のステータス、エラッタ、およびフィードバックの提供方法に関する情報は、http://www.rfc-editor.org/info/rfc7299で入手できます。

Copyright Notice

著作権表示

Copyright (c) 2014 IETF Trust and the persons identified as the document authors. All rights reserved.

Copyright(c)2014 IETF Trustおよびドキュメントの作成者として識別された人物。全著作権所有。

This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (http://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Simplified BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Simplified BSD License.

この文書は、BCP 78およびIETF文書に関するIETFトラストの法的規定(http://trustee.ietf.org/license-info)の対象であり、この文書の発行日に有効です。これらのドキュメントは、このドキュメントに関するあなたの権利と制限を説明しているため、注意深く確認してください。このドキュメントから抽出されたコードコンポーネントには、Trust Legal Provisionsのセクション4.eに記載されているSimplified BSD Licenseテキストが含まれている必要があり、Simplified BSD Licenseに記載されているように保証なしで提供されます。

Table of Contents

目次

   1. Introduction ....................................................3
   2. Subordinate Object Identifier Arcs ..............................3
   3. IANA Considerations .............................................6
      3.1. Update to "SMI Security for Mechanism Codes" Registry ......6
      3.2. "SMI Security for PKIX" Registry ...........................6
      3.3. "SMI Security for PKIX Module Identifier" Registry .........7
      3.4. "SMI Security for PKIX Certificate Extension" Registry .....9
      3.5. "SMI Security for PKIX Policy Qualifier" Registry .........10
      3.6. "SMI Security for PKIX Extended Key Purpose" Registry .....10
      3.7. "SMI Security for PKIX CMP Information Types" Registry ....11
      3.8. "SMI Security for PKIX CRMF Registration" Registry ........12
      3.9. "SMI Security for PKIX CRMF Registration Controls"
           Registry ..................................................12
      3.10. "SMI Security for PKIX CRMF Registration
            Information" Registry ....................................12
      3.11. "SMI Security for PKIX Algorithms" Registry ..............13
      3.12. "SMI Security for PKIX CMC Controls" Registry ............13
      3.13. "SMI Security for PKIX CMC GLA Requests and
            Responses" Registry ......................................14
      3.14. "SMI Security for PKIX Other Name Forms" Registry ........15
      3.15. "SMI Security for PKIX Personal Data Attributes"
            Registry .................................................15
      3.16. "SMI Security for PKIX Attribute Certificate
            Attributes" Registry .....................................16
      3.17. "SMI Security for PKIX Qualified Certificate
            Statements" Registry .....................................16
      3.18. "SMI Security for PKIX CMC Content Types" Registry .......16
      3.19. "SMI Security for PKIX OIDs Used Only for
            Testing" Registry ........................................17
      3.20. "SMI Security for PKIX Certificate Policies" Registry ....17
      3.21. "SMI Security for PKIX CMC Error Types" Registry .........17
      3.22. "SMI Security for PKIX Revocation Information
            Types" Registry ..........................................18
      3.23. "SMI Security for PKIX SCVP Check Types" Registry ........18
      3.24. "SMI Security for PKIX SCVP Want Back Types" Registry ....19
      3.25. "SMI Security for PKIX SCVP Validation Policies
            and Algorithms" Registry .................................20
      3.26. "SMI Security for PKIX SCVP Name Validation
            Policy Errors" Registry ..................................20
      3.27. "SMI Security for PKIX SCVP Basic Validation
            Policy Errors" Registry ..................................21
      3.28. "SMI Security for PKIX SCVP Distinguished Name
            Validation Policy Errors" Registry .......................21
      3.29. "SMI Security for PKIX Other Logotype
            Identifiers" Registry ....................................22
        
      3.30. "SMI Security for PKIX Proxy Certificate Policy
            Languages" Registry ......................................22
      3.31. "SMI Security for PKIX Proxy Matching Rules" Registry ....22
      3.32. "SMI Security for PKIX Subject Key Identifier
            Semantics" Registry ......................................23
      3.33. "SMI Security for PKIX Access Descriptor" Registry .......23
      3.34. "SMI Security for PKIX Online Certificate Status
            Protocol (OCSP)" Registry ................................24
   4. Security Considerations ........................................24
   5. References .....................................................25
      5.1. Normative References ......................................25
      5.2. Informative References ....................................25
   Acknowledgements ..................................................30
        
1. Introduction
1. はじめに

When the Public-Key Infrastructure using X.509 (PKIX) Working Group was chartered, an object identifier arc was allocated by IANA for use by that working group. These object identifiers are primarily used with Abstract Syntax Notation One (ASN.1) [ASN1-88] [ASN1-97] [ASN1-08]. The ASN.1 specifications continue to evolve, but object identifiers can be used with any and all versions of ASN.1.

X.509(PKIX)ワーキンググループを使用する公開鍵インフラストラクチャがチャーターされたとき、そのワーキンググループで使用するためにオブジェクト識別子アークがIANAによって割り当てられました。これらのオブジェクト識別子は、主に抽象構文記法1(ASN.1)[ASN1-88] [ASN1-97] [ASN1-08]で使用されます。 ASN.1仕様は進化を続けていますが、オブジェクト識別子はASN.1のすべてのバージョンで使用できます。

The PKIX object identifier arc is:

PKIXオブジェクト識別子arcは次のとおりです。

      id-pkix OBJECT IDENTIFIER ::= { iso(1) identified-organization(3)
                 dod(6) internet(1) security(5) mechanisms(5) pkix(7) }
        

This document describes the object identifiers that were assigned in the PKIX arc, returns control of the PKIX arc to IANA, and establishes IANA allocation policies for any future assignments within the PKIX arc.

このドキュメントでは、PKIXアークで割り当てられたオブジェクト識別子について説明し、PKIXアークの制御をIANAに返し、PKIXアーク内の今後の割り当てに対するIANA割り当てポリシーを確立します。

2. Subordinate Object Identifier Arcs
2. 従属オブジェクト識別子アーク

Twenty-five subordinate object identifier arcs were used, numbered from 0 to 23 and 48. In addition, there are seven subordinate arcs. They were assigned as follows:

0から23および48までの番号が付けられた25個の従属オブジェクトIDアークが使用されました。さらに、7つの従属アークがあります。それらは次のように割り当てられました。

      -- Module identifiers
      id-mod  OBJECT IDENTIFIER ::= { id-pkix 0 }
        
      -- PKIX certificate extensions
      id-pe   OBJECT IDENTIFIER ::= { id-pkix 1 }
        
      -- Policy qualifier types
      id-qt   OBJECT IDENTIFIER ::= { id-pkix 2 }
        
      -- Extended key purpose identifiers
      id-kp   OBJECT IDENTIFIER ::= { id-pkix 3 }
        
      -- CMP information types
      id-it   OBJECT IDENTIFIER ::= { id-pkix 4 }
        
      -- CRMF registration
      id-pkip OBJECT IDENTIFIER ::= { id-pkix 5 }
        
      -- CRMF registration controls
      id-regCtrl OBJECT IDENTIFIER ::= { id-pkix 5 1 }
        
      -- CRMF registration information
      id-regInfo OBJECT IDENTIFIER ::= { id-pkix 5 2 }
        
      -- Algorithms
      id-alg  OBJECT IDENTIFIER ::= { id-pkix 6 }
        
      -- CMC controls
      id-cmc  OBJECT IDENTIFIER ::= { id-pkix 7 }
        
      -- CMC GLA Requests and Responses
      id-cmc-glaRR OBJECT IDENTIFIER ::= { id-pkix 7 99 }
        
      -- Other name forms
      id-on   OBJECT IDENTIFIER ::= { id-pkix 8 }
        
      -- Personal data attribute
      id-pda  OBJECT IDENTIFIER ::= { id-pkix 9 }
        
      -- Attribute certificate attributes
      id-aca  OBJECT IDENTIFIER ::= { id-pkix 10 }
        
      -- Qualified certificate statements
      id-qcs  OBJECT IDENTIFIER ::= { id-pkix 11 }
        
      -- CMC content types
      id-cct  OBJECT IDENTIFIER ::= { id-pkix 12 }
        
      -- OIDs for TESTING ONLY
      id-TEST OBJECT IDENTIFIER ::= { id-pkix 13 }
        
      -- Certificate policies
      id-cp   OBJECT IDENTIFIER ::= { id-pkix 14 }
        
      -- CMC error types
      id-cet  OBJECT IDENTIFIER ::= { id-pkix 15 }
        
      -- Revocation information types
      id-ri   OBJECT IDENTIFIER ::= { id-pkix 16 }
        
      -- SCVP check type
      id-sct  OBJECT IDENTIFIER ::= { id-pkix 17 }
        
      -- SCVP want back types
      id-swb  OBJECT IDENTIFIER ::= { id-pkix 18 }
        
      -- SCVP validation policies
      id-svp  OBJECT IDENTIFIER ::= { id-pkix 19 }
        
      -- SCVP name validation policy errors
      id-nvae  OBJECT IDENTIFIER ::= { id-pkix 19 2 }
        
      -- SCVP basic validation policy errors
      id-bvae  OBJECT IDENTIFIER ::= { id-pkix 19 3 }
        
      -- SCVP distinguished name validation policy errors
      id-dnvae OBJECT IDENTIFIER ::= { id-pkix 19 4 }
        
      -- Other logotype identifiers
      id-logo OBJECT IDENTIFIER ::= { id-pkix 20 }
        
      -- Proxy certificate policy languages
      id-ppl  OBJECT IDENTIFIER ::= { id-pkix 21 }
        
      -- Matching rules
      id-mr   OBJECT IDENTIFIER ::= { id-pkix 22 }
        
      -- Subject key identifier semantics
      id-skis OBJECT IDENTIFIER ::= { id-pkix 23 }
        
      -- Access descriptors
      id-ad   OBJECT IDENTIFIER ::= { id-pkix 48 }
        
      -- Online Certificate Status Protocol
      id-pkix-ocsp  OBJECT IDENTIFIER ::= { id-pkix 48 1 }
        

The values assigned in each of these subordinate object identifier arcs are discussed in the next section.

これらの従属オブジェクト識別子アークのそれぞれに割り当てられた値については、次のセクションで説明します。

3. IANA Considerations
3. IANAに関する考慮事項

IANA has updated one registry table and created 33 additional tables.

IANAは1つのレジストリテーブルを更新し、33の追加テーブルを作成しました。

Updates to the new tables are to be made according to the Specification Required policy as defined in [RFC5226]. The expert is expected to ensure that any new values are strongly related to the work that was done by the PKIX Working Group. That is, additional object identifiers are to be related to X.509 certificates, X.509 attribute certificates, X.509 certificate revocation lists (CRLs), or protocols associated with them. Object identifiers for other purposes should not be assigned in this arc.

新しいテーブルの更新は、[RFC5226]で定義されている仕様必須ポリシーに従って行われます。専門家は、新しい値がPKIXワーキンググループによって行われた作業に強く関連していることを確認することが期待されています。つまり、追加のオブジェクト識別子は、X.509証明書、X.509属性証明書、X.509証明書失効リスト(CRL)、またはそれらに関連付けられたプロトコルに関連付けられます。このアークでは、他の目的のオブジェクト識別子を割り当てないでください。

3.1. Update to "SMI Security for Mechanism Codes" Registry
3.1. 「SMI Security for Mechanism Codes」レジストリの更新

The reference for the Public Key Infrastructure using X.509 (PKIX) entry (decimal value 7) has been updated to point to this document.

X.509(PKIX)エントリ(10進数の値7)を使用する公開鍵インフラストラクチャの参照は、このドキュメントを指すように更新されました。

3.2. "SMI Security for PKIX" Registry
3.2. 「SMI Security for PKIX」レジストリ

Within the SMI-numbers registry, a "PKIX (1.3.6.1.5.5.7)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「PKIX(1.3.6.1.5.5.7)」テーブルが追加されました。

      Decimal  Description                             References
      -------  --------------------------------------  ----------
      0        Module identifiers                      [RFC7299]
      1        PKIX certificate extensions             [RFC7299]
      2        Policy qualifier types                  [RFC7299]
      3        Extended key purpose identifiers        [RFC7299]
      4        CMP information types                   [RFC7299]
      5        CRMF registration                       [RFC7299]
      6        Algorithms                              [RFC7299]
      7        CMC controls                            [RFC7299]
      8        Other name forms                        [RFC7299]
      9        Personal data attribute                 [RFC7299]
      10       Attribute certificate attributes        [RFC7299]
      11       Qualified certificate statements        [RFC7299]
      12       CMC content types                       [RFC7299]
      13       OIDs for TESTING ONLY                   [RFC7299]
      14       Certificate policies                    [RFC7299]
      15       CMC error types                         [RFC7299]
      16       Revocation information types            [RFC7299]
      17       SCVP check type                         [RFC7299]
      18       SCVP want back types                    [RFC7299]
      19       SCVP validation policies                [RFC7299]
      20       Other logotype identifiers              [RFC7299]
      21       Proxy certificate policy languages      [RFC7299]
      22       Matching rules                          [RFC7299]
      23       Subject key identifier semantics        [RFC7299]
      48       Access descriptors                      [RFC7299]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.3. "SMI Security for PKIX Module Identifier" Registry
3.3. 「SMI Security for PKIX Module Identifier」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Module Identifier (1.3.6.1.5.5.7.0)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Module Identifier(1.3.6.1.5.5.7.0)」テーブルが追加されました。

      Decimal  Description                      References
      -------  -------------------------------  ---------------------
      1        id-pkix1-explicit-88             [RFC2459]
      2        id-pkix1-implicit-88             [RFC2459]
      3        id-pkix1-explicit-93             [RFC2459]
      4        id-pkix1-implicit-93             [RFC2459]
      5        id-mod-crmf                      [RFC2511]
      6        id-mod-cmc                       [RFC2797]
      7        id-mod-kea-profile-88            [RFC2528]
      8        id-mod-kea-profile-93            [RFC2528]
      9        id-mod-cmp                       [RFC2510]
      10       id-mod-qualified-cert-88         [RFC3039]
      11       id-mod-qualified-cert-93         [RFC3039]
      12       id-mod-attribute-cert            [RFC3281]
      13       id-mod-tsp                       [RFC3161]
      14       id-mod-ocsp                      [RFC3029]
      15       id-mod-dvcs                      [RFC3029]
      16       id-mod-cmp2000                   [RFC4210]
      17       id-mod-pkix1-algorithms          [RFC3279]
      18       id-mod-pkix1-explicit            [RFC3280]
      19       id-mod-pkix1-implicit            [RFC3280]
      20       id-mod-user-group                Reserved and Obsolete
      21       id-mod-scvp                      [RFC5055]
      22       id-mod-logotype                  [RFC3709]
      23       id-mod-cmc2002                   [RFC5272]
      24       id-mod-wlan-extns                [RFC3770]
      25       id-mod-proxy-cert-extns          [RFC3820]
      26       id-mod-ac-policies               [RFC4476]
      27       id-mod-warranty-extn             [RFC4059]
      28       id-mod-perm-id-88                [RFC4043]
      29       id-mod-perm-id-93                [RFC4043]
      30       id-mod-ip-addr-and-as-ident      [RFC3779]
      31       id-mod-qualified-cert            [RFC3739]
      32       id-mod-crmf2003                  Reserved and Obsolete
      33       id-mod-pkix1-rsa-pkalgs          [RFC4055]
      34       id-mod-cert-bundle               [RFC4306]
      35       id-mod-qualified-cert-97         [RFC3739]
      36       id-mod-crmf2005                  [RFC4210]
      37       id-mod-wlan-extns2005            [RFC4334]
      38       id-mod-sim2005                   [RFC4683]
      39       id-mod-dns-srv-name-88           [RFC4985]
      40       id-mod-dns-srv-name-93           [RFC4985]
      41       id-mod-cmsContentConstr-88       [RFC6010]
      42       id-mod-cmsContentConstr-93       [RFC6010]
      43       id-mod-pkixCommon                Reserved and Obsolete
      44       id-mod-pkixOtherCerts            [RFC5697]
      45       id-mod-pkix1-algorithms2008      [RFC5480]
      46       id-mod-clearanceConstraints      [RFC5913]
      47       id-mod-attribute-cert-02         [RFC5912]
      48       id-mod-ocsp-02                   [RFC5912]
      49       id-mod-v1AttrCert-02             [RFC5912]
      50       id-mod-cmp2000-02                [RFC5912]
      51       id-mod-pkix1-explicit-02         [RFC5912]
      52       id-mod-scvp-02                   [RFC5912]
      53       id-mod-cmc2002-02                [RFC5912]
      54       id-mod-pkix1-rsa-pkalgs-02       [RFC5912]
      55       id-mod-crmf2005-02               [RFC5912]
      56       id-mod-pkix1-algorithms2008-02   [RFC5912]
      57       id-mod-pkixCommon-02             [RFC5912]
      58       id-mod-algorithmInformation-02   [RFC5912]
      59       id-mod-pkix1-implicit-02         [RFC5912]
      60       id-mod-pkix1-x400address-02      [RFC5912]
      61       id-mod-attribute-cert-v2         [RFC5755]
      62       id-mod-sip-domain-extns2007      [RFC5924]
      63       id-mod-cms-otherRIs-2009-88      [RFC5940]
      64       id-mod-cms-otherRIs-2009-93      [RFC5940]
      65       id-mod-ecprivatekey              [RFC5915]
      66       id-mod-ocsp-agility-2009-93      [RFC6277]
      67       id-mod-ocsp-agility-2009-88      [RFC6277]
      68       id-mod-logotype-certimage        [RFC6170]
      69       id-mod-pkcs10-2009               [RFC5912]
      70       id-mod-dns-resource-record       [Abley]
      71       id-mod-send-cert-extns           [RFC6494]
      72       id-mod-ip-addr-and-as-ident-2    [RFC6268]
      73       id-mod-wlan-extns-2              [RFC6268]
      74       id-mod-hmac                      [RFC6268]
      75       id-mod-enrollMsgSyntax-2011-88   [RFC6402] [Err3860]
      76       id-mod-enrollMsgSyntax-2011-08   [RFC6402]
      77       id-mod-pubKeySMIMECaps-88        [RFC6664]
      78       id-mod-pubKeySMIMECaps-08        [RFC6664]
      79       id-mod-dhSign-2012-88            [RFC6955]
      80       id-mod-dhSign-2012-08            [RFC6955]
      81       id-mod-ocsp-2013-88              [RFC6960]
      82       id-mod-ocsp-2013-08              [RFC6960]
      83       id-mod-TEST-certPolicies         [RFC7229]
      84       id-mod-bgpsec-eku                [BGPSEC]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.4. "SMI Security for PKIX Certificate Extension" Registry
3.4. 「SMI Security for PKIX Certificate Extension」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Certificate Extension (1.3.6.1.5.5.7.1)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX Certificate Extension(1.3.6.1.5.5.7.1)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-pe-authorityInfoAccess       [RFC2459]
      2        id-pe-biometricInfo             [RFC3039]
      3        id-pe-qcStatements              [RFC3039]
      4        id-pe-ac-auditIdentity          [RFC3281]
      5        id-pe-ac-targeting              Reserved and Obsolete
      6        id-pe-aaControls                [RFC3281]
      7        id-pe-ipAddrBlocks              [RFC3779]
      8        id-pe-autonomousSysIds          [RFC3779]
      9        id-pe-sbgp-routerIdentifier     Reserved and Obsolete
      10       id-pe-ac-proxying               [RFC3281]
      11       id-pe-subjectInfoAccess         [RFC3280]
      12       id-pe-logotype                  [RFC3709]
      13       id-pe-wlanSSID                  [RFC4334]
      14       id-pe-proxyCertInfo             [RFC3820]
      15       id-pe-acPolicies                [RFC4476]
      16       id-pe-warranty                  [RFC4059]
      17       id-pe-sim                       Reserved and Obsolete
      18       id-pe-cmsContentConstraints     [RFC6010]
      19       id-pe-otherCerts                [RFC5697]
      20       id-pe-wrappedApexContinKey      [RFC5934]
      21       id-pe-clearanceConstraints      [RFC5913]
      22       id-pe-skiSemantics              Reserved and Obsolete
      23       id-pe-nsa                       [RFC7169]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.5. "SMI Security for PKIX Policy Qualifier" Registry
3.5. 「SMI Security for PKIX Policy Qualifier」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Policy Qualifier Identifiers (1.3.6.1.5.5.7.2)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Policy Qualifier Identifiers(1.3.6.1.5.5.7.2)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-qt-cps                       [RFC2459]
      2        id-qt-unotice                   [RFC2459]
      3        id-qt-textNotice                Reserved and Obsolete
      4        id-qt-acps                      [RFC4476]
      5        id-qt-acunotice                 [RFC4476]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.6. "SMI Security for PKIX Extended Key Purpose" Registry
3.6. 「SMI Security for PKIX Extended Key Purpose」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Extended Key Purpose Identifiers (1.3.6.1.5.5.7.3)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Extended Key Purpose Identifiers(1.3.6.1.5.5.7.3)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-kp-serverAuth                [RFC2459]
      2        id-kp-clientAuth                [RFC2459]
      3        id-kp-codeSigning               [RFC2459]
      4        id-kp-emailProtection           [RFC2459]
      5        id-kp-ipsecEndSystem            Reserved and Obsolete
      6        id-kp-ipsecTunnel               Reserved and Obsolete
      7        id-kp-ipsecUser                 Reserved and Obsolete
      8        id-kp-timeStamping              [RFC2459]
      9        id-kp-OCSPSigning               [RFC2560]
      10       id-kp-dvcs                      [RFC3029]
      11       id-kp-sbgpCertAAServerAuth      Reserved and Obsolete
      12       id-kp-scvp-responder            Reserved and Obsolete
      13       id-kp-eapOverPPP                [RFC4334]
      14       id-kp-eapOverLAN                [RFC4334]
      15       id-kp-scvpServer                [RFC5055]
      16       id-kp-scvpClient                [RFC5055]
      17       id-kp-ipsecIKE                  [RFC4945]
      18       id-kp-capwapAC                  [RFC5415]
      19       id-kp-capwapWTP                 [RFC5415]
      20       id-kp-sipDomain                 [RFC5924]
      21       id-kp-secureShellClient         [RFC6187]
      22       id-kp-secureShellServer         [RFC6187]
      23       id-kp-sendRouter                [RFC6494]
      24       id-kp-sendProxiedRouter         [RFC6494]
      25       id-kp-sendOwner                 [RFC6494]
      26       id-kp-sendProxiedOwner          [RFC6494]
      27       id-kp-cmcCA                     [RFC6402]
      28       id-kp-cmcRA                     [RFC6402]
      29       id-kp-cmcArchive                [RFC6402]
      30       id-kp-bgpsec-router             [BGPSEC]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.7. "SMI Security for PKIX CMP Information Types" Registry
3.7. 「PKIX CMP情報タイプのSMIセキュリティー」レジストリー

Within the SMI-numbers registry, an "SMI Security for PKIX CMP Information Types (1.3.6.1.5.5.7.4)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX CMP Information Types(1.3.6.1.5.5.7.4)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-it-caProtEncCert             [RFC2510]
      2        id-it-signKeyPairTypes          [RFC2510]
      3        id-it-encKeyPairTypes           [RFC2510]
      4        id-it-preferredSymmAlg          [RFC2510]
      5        id-it-caKeyUpdateInfo           [RFC2510]
      6        id-it-currentCRL                [RFC2510]
      7        id-it-unsupportedOIDs           [RFC4210]
      8        id-it-subscriptionRequest       Reserved and Obsolete
      9        id-it-subscriptionResponse      Reserved and Obsolete
      10       id-it-keyPairParamReq           [RFC4210]
      11       id-it-keyPairParamRep           [RFC4210]
      12       id-it-revPassphrase             [RFC4210]
      13       id-it-implicitConfirm           [RFC4210]
      14       id-it-confirmWaitTime           [RFC4210]
      15       id-it-origPKIMessage            [RFC4210]
      16       id-it-suppLangTags              [RFC4210]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.8. "SMI Security for PKIX CRMF Registration" Registry
3.8. 「SMI Security for PKIX CRMF Registration」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX CRMF Registration (1.3.6.1.5.5.7.5)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX CRMF Registration(1.3.6.1.5.5.7.5)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-regCtrl                      [RFC2511]
      2        id-regInfo                      [RFC2511]
      3        id-regEPEPSI                    [RFC4683]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.9. "SMI Security for PKIX CRMF Registration Controls" Registry
3.9. 「SMI Security for PKIX CRMF Registration Controls」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX CRMF Registration Controls (1.3.6.1.5.5.7.5.1)" table with three columns has been added:

SMI番号レジストリ内に、3つの列を持つ「SMI Security for PKIX CRMF Registration Controls(1.3.6.1.5.5.7.5.1)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-regCtrl-regToken             [RFC2511]
      2        id-regCtrl-authenticator        [RFC2511]
      3        id-regCtrl-pkiPublicationInfo   [RFC2511]
      4        id-regCtrl-pkiArchiveOptions    [RFC2511]
      5        id-regCtrl-oldCertID            [RFC2511]
      6        id-regCtrl-protocolEncrKey      [RFC2511]
      7        id-regCtrl-altCertTemplate      [RFC4210]
      8        id-regCtrl-wtlsTemplate         Reserved and Obsolete
      9        id-regCtrl-regTokenUTF8         Reserved and Obsolete
      10       id-regCtrl-authenticatorUTF8    Reserved and Obsolete
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.10. "SMI Security for PKIX CRMF Registration Information" Registry
3.10. 「SMI Security for PKIX CRMF Registration Information」レジストリ

Within the SMI-numbers registry, add an "SMI Security for PKIX CRMF Registration Information (1.3.6.1.5.5.7.5.2)" table with three columns:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX CRMF Registration Information(1.3.6.1.5.5.7.5.2)」テーブルを追加します。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-regInfo-utf8Pairs            [RFC2511]
      2        id-regInfo-certReq              [RFC2511]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.11. "SMI Security for PKIX Algorithms" Registry
3.11. 「PKIXアルゴリズムのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Algorithms (1.3.6.1.5.5.7.6)" table with three columns has been added:

SMI番号レジストリ内に、3つの列を持つ「SMI Security for PKIX Algorithms(1.3.6.1.5.5.7.6)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-alg-des40                    Reserved and Obsolete
      2        id-alg-noSignature                          [RFC2797]
      3        id-alg-dh-sig-hmac-sha1                     [RFC2875]
      4        id-alg-dhPop-sha1                           [RFC2875]
      5        id-alg-dhPop-sha224                         [RFC6955]
      6        id-alg-dhPop-sha256                         [RFC6955]
      7        id-alg-dhPop-sha384                         [RFC6955]
      8        id-alg-dhPop-sha512                         [RFC6955]
      15       id-alg-dhPop-static-sha224-hmac-sha224      [RFC6955]
      16       id-alg-dhPop-static-sha256-hmac-sha256      [RFC6955]
      17       id-alg-dhPop-static-sha384-hmac-sha384      [RFC6955]
      18       id-alg-dhPop-static-sha512-hmac-sha512      [RFC6955]
      25       id-alg-ecdhPop-static-sha224-hmac-sha224    [RFC6955]
      26       id-alg-ecdhPop-static-sha256-hmac-sha256    [RFC6955]
      27       id-alg-ecdhPop-static-sha384-hmac-sha384    [RFC6955]
      28       id-alg-ecdhPop-static-sha512-hmac-sha512    [RFC6955]
        

Note: id-alg-dhPop-sha1 is also known as id-alg-dh-pop.

注:id-alg-dhPop-sha1は、id-alg-dh-popとも呼ばれます。

Note: id-alg-dh-sig-hmac-sha1 is also known as id-alg-dhPop-static-sha1-hmac-sha1 and id-dhPop-static-hmac-sha1.

注:id-alg-dh-sig-hmac-sha1は、id-alg-dhPop-static-sha1-hmac-sha1およびid-dhPop-static-hmac-sha1とも呼ばれます。

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.12. "SMI Security for PKIX CMC Controls" Registry
3.12. 「PKIX CMCコントロールのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX CMC Controls (1.3.6.1.5.5.7.7)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX CMC Controls(1.3.6.1.5.5.7.7)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-cmc-statusInfo               [RFC2797]
      2        id-cmc-identification           [RFC2797]
      3        id-cmc-identityProof            [RFC2797]
      4        id-cmc-dataReturn               [RFC2797]
      5        id-cmc-transactionId            [RFC2797]
      6        id-cmc-senderNonce              [RFC2797]
      7        id-cmc-recipientNonce           [RFC2797]
      8        id-cmc-addExtensions            [RFC2797]
      9        id-cmc-encryptedPOP             [RFC2797]
      10       id-cmc-decryptedPOP             [RFC2797]
      11       id-cmc-lraPOPWitness            [RFC2797]
      15       id-cmc-getCert                  [RFC2797]
      16       id-cmc-getCRL                   [RFC2797]
      17       id-cmc-revokeRequest            [RFC2797]
      18       id-cmc-regInfo                  [RFC2797]
      19       id-cmc-responseInfo             [RFC2797]
      21       id-cmc-queryPending             [RFC2797]
      22       id-cmc-popLinkRandom            [RFC2797]
      23       id-cmc-popLinkWitness           [RFC2797]
      24       id-cmc-confirmCertAcceptance    [RFC2797]
      25       id-cmc-statusInfoV2             [RFC5272]
      26       id-cmc-trustedAnchors           [RFC5272]
      27       id-cmc-authData                 [RFC5272]
      28       id-cmc-batchRequests            [RFC5272]
      29       id-cmc-batchResponses           [RFC5272]
      30       id-cmc-publishCert              [RFC5272]
      31       id-cmc-modCertTemplate          [RFC5272]
      32       id-cmc-controlProcessed         [RFC5272]
      33       id-cmc-popLinkWitnessV2         [RFC5272]
      34       id-cmc-identityProofV2          [RFC5272]
      35       id-cmc-raIdentityWitness        [RFC6402]
      36       id-cmc-changeSubjectName        [RFC6402]
      37       id-cmc-responseBody             [RFC6402]
      99       id-cmc-glaRR                    [RFC5275]
        

Note: id-cmc-statusInfo is also known as id-cmc-cMCStatusInfo.

注:id-cmc-statusInfoは、id-cmc-cMCStatusInfoとも呼ばれます。

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.13. "SMI Security for PKIX CMC GLA Requests and Responses" Registry
3.13. 「SMI Security for PKIX CMC GLA Requests and Responses」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX CMC GLA Requests and Responses (1.3.6.1.5.5.7.7.99)" table with three columns has been added:

SMI番号レジストリ内に、3つの列を持つ「PKIX CMC GLA要求と応答(1.3.6.1.5.5.7.7.99)のSMIセキュリティ」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-cmc-gla-skdAlgRequest        [RFC5275]
      2        id-cmc-gla-skdAlgResponse       [RFC5275]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.14. "SMI Security for PKIX Other Name Forms" Registry
3.14. 「SMI Security for PKIX Other Name Forms」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Other Name Forms (1.3.6.1.5.5.7.8)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Other Name Forms(1.3.6.1.5.5.7.8)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-on-personalData              Reserved and Obsolete
      2        id-on-userGroup                 Reserved and Obsolete
      3        id-on-permanentIdentifier       [RFC4043]
      4        id-on-hardwareModuleName        [RFC4108]
      5        id-on-xmppAddr                  [RFC3920]
      6        id-on-SIM                       [RFC4683]
      7        id-on-dnsSRV                    [RFC4985]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.15. "SMI Security for PKIX Personal Data Attributes" Registry
3.15. 「PKIX個人データ属性のSMIセキュリティー」レジストリー

Within the SMI-numbers registry, an "SMI Security for PKIX Personal Data Attributes (1.3.6.1.5.5.7.9)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Personal Data Attributes(1.3.6.1.5.5.7.9)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-pda-dateOfBirth              [RFC3039]
      2        id-pda-placeOfBirth             [RFC3039]
      3        id-pda-gender                   [RFC3039]
      4        id-pda-countryOfCitizenship     [RFC3039]
      5        id-pda-countryOfResidence       [RFC3039]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.16. "SMI Security for PKIX Attribute Certificate Attributes" Registry
3.16. 「SMI Security for PKIX Attribute Certificate Attributes」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Attribute Certificate Attributes (1.3.6.1.5.5.7.10)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列がある「SMI Security for PKIX Attribute Certificate Attributes(1.3.6.1.5.5.7.10)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-aca-authenticationInfo       [RFC3281]
      2        id-aca-accessIdentity           [RFC3281]
      3        id-aca-chargingIdentity         [RFC3281]
      4        id-aca-group                    [RFC3281]
      5        id-aca-role                     Reserved and Obsolete
      6        id-aca-encAttrs                 [RFC3281]
      7        id-aca-wlanSSID                 [RFC4334]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.17. "SMI Security for PKIX Qualified Certificate Statements" Registry
3.17. 「SMI Security for PKIX Qualified Certificate Statements」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Qualified Certificate Statements (1.3.6.1.5.5.7.11)" table with three columns has been added:

SMI番号レジストリ内に、3列の「SMI Security for PKIX Qualified Certificate Statements(1.3.6.1.5.5.7.11)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-qcs-pkixQCSyntax-v1          [RFC3039]
      2        id-qcs-pkixQCSyntax-v2          [RFC3739]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.18. "SMI Security for PKIX CMC Content Types" Registry
3.18. 「PKIX CMCコンテンツタイプのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX CMC Content Types (1.3.6.1.5.5.7.12)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX CMC Content Types(1.3.6.1.5.5.7.12)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-cct-crs                      Reserved and Obsolete
      2        id-cct-PKIData                  [RFC2797]
      3        id-cct-PKIResponse              [RFC2797]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.19. "SMI Security for PKIX OIDs Used Only for Testing" Registry
3.19. 「テストのみに使用されるPKIX OIDのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX OIDs used Only for Testing (1.3.6.1.5.5.7.13)" table with three columns has been added:

SMI番号レジストリ内に、「テストのみに使用されるPKIX OIDのSMIセキュリティ(1.3.6.1.5.5.7.13)」テーブルが3つの列とともに追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-TEST-certPolicyOne           [RFC7229]
      2        id-TEST-certPolicyTwo           [RFC7229]
      3        id-TEST-certPolicyThree         [RFC7229]
      4        id-TEST-certPolicyFour          [RFC7229]
      5        id-TEST-certPolicyFive          [RFC7229]
      6        id-TEST-certPolicySix           [RFC7229]
      7        id-TEST-certPolicySeven         [RFC7229]
      8        id-TEST-certPolicyEight         [RFC7229]
        

Note: The object identifiers in this table should not appear on the public Internet. These object identifiers are ONLY for TESTING.

注:この表のオブジェクトIDは、公衆インターネットには表示されません。これらのオブジェクト識別子は、テスト専用です。

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.20. "SMI Security for PKIX Certificate Policies" Registry
3.20. 「PKIX証明書ポリシーのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Certificate Policies (1.3.6.1.5.5.7.14)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Certificate Policies(1.3.6.1.5.5.7.14)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-cp-sbgpCertificatePolicy     Reserved and Obsolete
      2        id-cp-ipAddr-asNumber           [RFC6484]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.21. "SMI Security for PKIX CMC Error Types" Registry
3.21. 「PKIX CMCエラータイプのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX CMC Error Types (1.3.6.1.5.5.7.15)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX CMC Error Types(1.3.6.1.5.5.7.15)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-cet-skdFailInfo              [RFC5275]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.22. "SMI Security for PKIX Revocation Information Types" Registry
3.22. 「PKIX失効情報タイプのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Revocation Information Types (1.3.6.1.5.5.7.16)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX Revocation Information Types(1.3.6.1.5.5.7.16)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-ri-crl                       [RFC5940]
      2        id-ri-ocsp-response             [RFC5940]
      3        id-ri-delta-crl                 [RFC5940]
      4        id-ri-scvp                      [RFC5940]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.23. "SMI Security for PKIX SCVP Check Types" Registry
3.23. 「PKIX SCVPチェックタイプのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX SCVP Check Types (1.3.6.1.5.5.7.17)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX SCVP Check Types(1.3.6.1.5.5.7.17)」テーブルが追加されました。

   Decimal  Description                                       References
   -------  ------------------------------------------------  ----------
   1        id-stc-build-pkc-path                             [RFC5055]
   2        id-stc-build-valid-pkc-path                       [RFC5055]
   3        id-stc-build-status-checked-pkc-path              [RFC5055]
   4        id-stc-build-aa-path                              [RFC5055]
   5        id-stc-build-valid-aa-path                        [RFC5055]
   6        id-stc-build-status-checked-aa-path               [RFC5055]
   7        id-stc-status-check-ac-and-build-status-checked-aa-path
                                                              [RFC5055]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.24. "SMI Security for PKIX SCVP Want Back Types" Registry
3.24. 「PKIX SCVPのSMIセキュリティはバックタイプを必要とする」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX SCVP Want Back Types (1.3.6.1.5.5.7.18)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「PKIX SCVPウォントバックタイプ(1.3.6.1.5.5.7.18)のSMIセキュリティ」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-swb-pkc-best-cert-path       [RFC5055]
      2        id-swb-pkc-revocation-info      [RFC5055]
      3        id-swb-pkc-cert-status          Reserved and Obsolete
      4        id-swb-pkc-public-key-info      [RFC5055]
      5        id-swb-aa-cert-path             [RFC5055]
      6        id-swb-aa-revocation-info       [RFC5055]
      7        id-swb-ac-revocation-info       [RFC5055]
      8        id-swb-ac-cert-status           Reserved and Obsolete
      9        id-swb-relayed-responses        [RFC5055]
      10       id-swb-pkc-cert                 [RFC5055]
      11       id-swb-ac-cert                  [RFC5055]
      12       id-swb-pkc-all-cert-paths       [RFC5055]
      13       id-swb-pkc-ee-revocation-info   [RFC5055]
      14       id-swb-pkc-CAs-revocation-info  [RFC5055]
      15       id-swb-partial-cert-path        [RFC5276]
      16       id-swb-ers-pkc-cert             [RFC5276]
      17       id-swb-ers-best-cert-path       [RFC5276]
      18       id-swb-ers-partial-cert-path    [RFC5276]
      19       id-swb-ers-revocation-info      [RFC5276]
      20       id-swb-ers-all                  [RFC5276]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.25. "SMI Security for PKIX SCVP Validation Policies and Algorithms" Registry

3.25. 「SMI Security for PKIX SCVP検証ポリシーとアルゴリズム」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX SCVP Validation Policies and Algorithms (1.3.6.1.5.5.7.19)" table with three columns has been added:

SMI-numbersレジストリ内に、「SMI Security for PKIX SCVP Validation Policies and Algorithms(1.3.6.1.5.5.7.19)」テーブルが3つの列とともに追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-svp-defaultValPolicy         [RFC5055]
      2        id-svp-nameValAlg               [RFC5055]
      3        id-svp-basicValAlg              [RFC5055]
      4        id-svp-dnValAlg                 [RFC5055]
        

Note: id-svp-nameValAlg is also known as id-nvae.

注:id-svp-nameValAlgは、id-nvaeとも呼ばれます。

Note: id-svp-basicValAlg is also known as id-bvae.

注:id-svp-basicValAlgは、id-bvaeとも呼ばれます。

Note: id-svp-dnValAlg is also known as id-dnvae and id-nva-dnCompAlg.

注:id-svp-dnValAlgは、id-dnvaeおよびid-nva-dnCompAlgとも呼ばれます。

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.26. "SMI Security for PKIX SCVP Name Validation Policy Errors" Registry

3.26. 「SMI Security for PKIX SCVP Name Validation Policy Errors」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX SCVP Name Validation Policy Errors (1.3.6.1.5.5.7.19.2)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX SCVP Name Validation Policy Errors(1.3.6.1.5.5.7.19.2)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-nvae-name-mismatch           [RFC5055]
      2        id-nvae-no-name                 [RFC5055]
      3        id-nvae-unknown-alg             [RFC5055]
      4        id-nvae-bad-name                [RFC5055]
      5        id-nvae-bad-name-type           [RFC5055]
      6        id-nvae-mixed-names             [RFC5055]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.27. "SMI Security for PKIX SCVP Basic Validation Policy Errors" Registry

3.27. 「SMI Security for PKIX SCVP Basic Validation Policy Errors」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX SCVP Basic Validation Policy Errors (1.3.6.1.5.5.7.19.3)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列がある「SMI Security for PKIX SCVP Basic Validation Policy Errors(1.3.6.1.5.5.7.19.3)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-bvae-expired                 [RFC5055]
      2        id-bvae-not-yet-valid           [RFC5055]
      3        id-bvae-wrongTrustAnchor        [RFC5055]
      4        id-bvae-noValidCertPath         [RFC5055]
      5        id-bvae-revoked                 [RFC5055]
      9        id-bvae-invalidKeyPurpose       [RFC5055]
      10       id-bvae-invalidKeyUsage         [RFC5055]
      11       id-bvae-invalidCertPolicy       [RFC5055]
      12       id-bvae-invalidName             Reserved and Obsolete
      13       id-bvae-invalidEntity           Reserved and Obsolete
      14       id-bvae-invalidPathDepth        Reserved and Obsolete
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.28. "SMI Security for PKIX SCVP Distinguished Name Validation Policy Errors" Registry

3.28. 「SMI Security for PKIX SCVP Distinguished Name Validation Policy Errors」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX SCVP Distinguished Name Validation Policy Errors (1.3.6.1.5.5.7.19.4)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列がある「SMI Security for PKIX SCVP Distinguished Name Validation Policy Errors(1.3.6.1.5.5.7.19.4)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
        

Note: This table is currently empty.

注:このテーブルは現在空です。

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.29. "SMI Security for PKIX Other Logotype Identifiers" Registry
3.29. 「SMI Security for PKIX Other Logotype Identifiers」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Other Logotype Identifiers (1.3.6.1.5.5.7.20)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX Other Logotype Identifiers(1.3.6.1.5.5.7.20)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-logo-loyalty                 [RFC3709]
      2        id-logo-background              [RFC3709]
      3        id-logo-certImage               [RFC6170]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.30. "SMI Security for PKIX Proxy Certificate Policy Languages" Registry

3.30. 「PKIXプロキシ証明書ポリシー言語のSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Proxy Certificate Policy Languages (1.3.6.1.5.5.7.21)" table with three columns has been added:

SMI番号レジストリ内に、3つの列を持つ「SMI Security for PKIX Proxy Certificate Policy Languages(1.3.6.1.5.5.7.21)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      0        id-ppl-anyLanguage              [RFC3820]
      1        id-ppl-inheritAll               [RFC3820]
      2        id-ppl-independent              [RFC3820]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.31. "SMI Security for PKIX Proxy Matching Rules" Registry
3.31. 「PKIXプロキシマッチングルールのSMIセキュリティ」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Proxy Matching Rules (1.3.6.1.5.5.7.22)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX Proxy Matching Rules(1.3.6.1.5.5.7.22)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-mr-pkix-alphanum-ids         Reserved and Obsolete
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.32. "SMI Security for PKIX Subject Key Identifier Semantics" Registry
3.32. 「SMI Security for PKIX Subject Key Identifier Semantics」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Subject Key Identifier Semantics (1.3.6.1.5.5.7.23)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX Subject Key Identifier Semantics(1.3.6.1.5.5.7.23)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-skis-keyHash                 Reserved and Obsolete
      2        id-skis-4BitKeyHash             Reserved and Obsolete
      3        id-skis-keyInfoHash             Reserved and Obsolete
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.33. "SMI Security for PKIX Access Descriptor" Registry
3.33. 「SMI Security for PKIX Access Descriptor」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Access Descriptor (1.3.6.1.5.5.7.48)" table with three columns has been added:

SMI-numbersレジストリ内に、3列の「SMI Security for PKIX Access Descriptor(1.3.6.1.5.5.7.48)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ---------------------
      1        id-ad-ocsp                      [RFC2459]
      2        id-ad-caIssuers                 [RFC2459]
      3        id-ad-timestamping              [RFC3161]
      4        id-ad-dvcs                      [RFC3029]
      5        id-ad-caRepository              [RFC3280]
      6        id-ad-http-certs                [RFC4387]
      7        id-ad-http-crls                 [RFC4387]
      8        id-ad-xkms                      Reserved and Obsolete
      9        id-ad-signedObjectRepository    Reserved and Obsolete
      10       id-ad-rpkiManifest              [RFC6487]
      11       id-ad-signedObject              [RFC6487]
      12       id-ad-cmc                       [RFC6402]
        

Note: id-ad-ocsp is also known as id-pkix-ocsp.

注:id-ad-ocspは、id-pkix-ocspとも呼ばれます。

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

3.34. "SMI Security for PKIX Online Certificate Status Protocol (OCSP)" Registry

3.34. 「SMI Security for PKIX Online Certificate Status Protocol(OCSP)」レジストリ

Within the SMI-numbers registry, an "SMI Security for PKIX Online Certificate Status Protocol (OCSP) (1.3.6.1.5.5.7.48.1)" table with three columns has been added:

SMI-numbersレジストリ内に、3つの列を持つ「SMI Security for PKIX Online Certificate Status Protocol(OCSP)(1.3.6.1.5.5.7.48.1)」テーブルが追加されました。

      Decimal  Description                     References
      -------  ------------------------------  ----------
      1        id-pkix-ocsp-basic              [RFC2560]
      2        id-pkix-ocsp-nonce              [RFC2560]
      3        id-pkix-ocsp-crl                [RFC2560]
      4        id-pkix-ocsp-response           [RFC2560]
      5        id-pkix-ocsp-nocheck            [RFC2560]
      6        id-pkix-ocsp-archive-cutoff     [RFC2560]
      7        id-pkix-ocsp-service-locator    [RFC2560]
      8        id-pkix-ocsp-pref-sig-algs      [RFC6277]
      9        id-pkix-ocsp-extended-revoke    [RFC6960]
        

Future updates to this table are to be made according to the Specification Required policy as defined in [RFC5226].

このテーブルの将来の更新は、[RFC5226]で定義されている仕様要求ポリシーに従って行われます。

4. Security Considerations
4. セキュリティに関する考慮事項

This document populates an IANA registry, and it raises no new security considerations. The protocols that specify these values include the security considerations associated with their usage.

このドキュメントはIANAレジストリに入力され、セキュリティに関する新しい考慮事項はありません。これらの値を指定するプロトコルには、その使用に関連するセキュリティの考慮事項が含まれています。

The id-pe-nsa certificate extension should not appear in any certificate that is used on the public Internet.

id-pe-nsa証明書拡張は、パブリックインターネットで使用される証明書には表示されません。

5. References
5. 参考文献
5.1. Normative References
5.1. 引用文献

[ASN1-08] International Telecommunication Union, "Abstract Syntax Notation One (ASN.1): Specification of basic notation", ITU-T Recommendation X.680, November 2008.

[ASN1-08] International Telecommunication Union、「Abstract Syntax Notation One(ASN.1):Specification of basic notation」、ITU-T Recommendation X.680、2008年11月。

[ASN1-88] International Telephone and Telegraph Consultative Committee, "Specification of Abstract Syntax Notation One (ASN.1)", CCITT Recommendation X.208, 1988.

[ASN1-88]国際電話および電信諮問委員会、「Abstract Syntax Notation One(ASN.1)の仕様」、CCITT勧告X.208、1988。

[ASN1-97] International Telecommunication Union, "Abstract Syntax Notation One (ASN.1): Specification of basic notation", ITU-T Recommendation X.680, 1997.

[ASN1-97] International Telecommunication Union、「Abstract Syntax Notation One(ASN.1):Specification of basic notation」、ITU-T Recommendation X.680、1997。

[RFC5226] Narten, T. and H. Alvestrand, "Guidelines for Writing an IANA Considerations Section in RFCs", BCP 26, RFC 5226, May 2008.

[RFC5226] Narten、T。およびH. Alvestrand、「RFCでIANAの考慮事項セクションを作成するためのガイドライン」、BCP 26、RFC 5226、2008年5月。

5.2. Informative References
5.2. 参考引用

[Err3860] RFC Errata, Errata ID 3860, RFC 6402, <http://www.rfc-editor.org/>.

[Err3860] RFC Errata、Errata ID 3860、RFC 6402、<http://www.rfc-editor.org/>。

[Abley] Abley, J., Schlyter, J., and G. Bailey, "DNSSEC Trust Anchor Publication for the Root Zone", Work in Progress, June 2014.

[Abley] Abley、J.、Schlyter、J。、およびG. Bailey、「ルートゾーンのDNSSECトラストアンカーの公開」、2014年6月、作業中。

[BGPSEC] Reynolds, M., Turner, S., and S. Kent, "A Profile for BGPSEC Router Certificates, Certificate Revocation Lists, and Certification Requests", Work in Progress, March 2014.

[BGPSEC] Reynolds、M.、Turner、S。、およびS. Kent、「BGPSECルーター証明書、証明書失効リスト、および認証要求のプロファイル」、進行中の作業、2014年3月。

[RFC2459] Housley, R., Ford, W., Polk, W., and D. Solo, "Internet X.509 Public Key Infrastructure Certificate and CRL Profile", RFC 2459, January 1999.

[RFC2459] Housley、R.、Ford、W.、Polk、W。、およびD. Solo、「Internet X.509 Public Key Infrastructure Certificate and CRL Profile」、RFC 2459、1999年1月。

[RFC2510] Adams, C. and S. Farrell, "Internet X.509 Public Key Infrastructure Certificate Management Protocols", RFC 2510, March 1999.

[RFC2510] Adams、C。およびS. Farrell、「Internet X.509 Public Key Infrastructure Certificate Management Protocols」、RFC 2510、1999年3月。

[RFC2511] Myers, M., Adams, C., Solo, D., and D. Kemp, "Internet X.509 Certificate Request Message Format", RFC 2511, March 1999.

[RFC2511]マイヤーズ、M。、アダムス、C。、ソロ、D。、およびD.ケンプ、「インターネットX.509証明書リクエストメッセージフォーマット」、RFC 2511、1999年3月。

[RFC2528] Housley, R. and W. Polk, "Internet X.509 Public Key Infrastructure Representation of Key Exchange Algorithm (KEA) Keys in Internet X.509 Public Key Infrastructure Certificates", RFC 2528, March 1999.

[RFC2528] Housley、R。およびW. Polk、「インターネットX.509公開鍵インフラストラクチャの証明書における鍵交換アルゴリズム(KEA)鍵のインターネットX.509公開鍵インフラストラクチャ表現」、RFC 2528、1999年3月。

[RFC2560] Myers, M., Ankney, R., Malpani, A., Galperin, S., and C. Adams, "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP", RFC 2560, June 1999.

[RFC2560]マイヤーズ、M。、アンクニー、R。、マルパニ、A。、ガルペリン、S。、およびC.アダムス、「X.509インターネット公開鍵インフラストラクチャオンライン証明書ステータスプロトコル-OCSP」、RFC 2560、1999年6月。

[RFC2797] Myers, M., Liu, X., Schaad, J., and J. Weinstein, "Certificate Management Messages over CMS", RFC 2797, April 2000.

[RFC2797] Myers、M.、Liu、X.、Schaad、J。、およびJ. Weinstein、「CMSを介した証明書管理メッセージ」、RFC 2797、2000年4月。

[RFC2875] Prafullchandra, H. and J. Schaad, "Diffie-Hellman Proof-of-Possession Algorithms", RFC 2875, July 2000.

[RFC2875] Prafullchandra、H。およびJ. Schaad、「Diffie-Hellman Proof-of-Possession Algorithms」、RFC 2875、2000年7月。

[RFC3029] Adams, C., Sylvester, P., Zolotarev, M., and R. Zuccherato, "Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols", RFC 3029, February 2001.

[RFC3029] Adams、C.、Sylvester、P.、Zolotarev、M。、およびR. Zuccherato、「Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols」、RFC 3029、2001年2月。

[RFC3039] Santesson, S., Polk, W., Barzin, P., and M. Nystrom, "Internet X.509 Public Key Infrastructure Qualified Certificates Profile", RFC 3039, January 2001.

[RFC3039] Santesson、S.、Polk、W.、Barzin、P。、およびM. Nystrom、「Internet X.509 Public Key Infrastructure Qualified Certificates Profile」、RFC 3039、2001年1月。

[RFC3161] Adams, C., Cain, P., Pinkas, D., and R. Zuccherato, "Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)", RFC 3161, August 2001.

[RFC3161] Adams、C.、Cain、P.、Pinkas、D。、およびR. Zuccherato、「Internet X.509 Public Key Infrastructure Time-Stamp Protocol(TSP)」、RFC 3161、2001年8月。

[RFC3279] Bassham, L., Polk, W., and R. Housley, "Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile", RFC 3279, April 2002.

[RFC3279] Bassham、L.、Polk、W.、and R. Housley、 "Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List(CRL)Profile"、RFC 3279、April 2002。

[RFC3280] Housley, R., Polk, W., Ford, W., and D. Solo, "Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile", RFC 3280, April 2002.

[RFC3280] Housley、R.、Polk、W.、Ford、W。、およびD. Solo、「Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List(CRL)Profile」、RFC 3280、2002年4月。

[RFC3281] Farrell, S. and R. Housley, "An Internet Attribute Certificate Profile for Authorization", RFC 3281, April 2002.

[RFC3281] Farrell、S。およびR. Housley、「承認のためのインターネット属性証明書プロファイル」、RFC 3281、2002年4月。

[RFC3709] Santesson, S., Housley, R., and T. Freeman, "Internet X.509 Public Key Infrastructure: Logotypes in X.509 Certificates", RFC 3709, February 2004.

[RFC3709] Santesson、S.、Housley、R。、およびT. Freeman、「Internet X.509 Public Key Infrastructure:Logotypes in X.509 Certificates」、RFC 3709、2004年2月。

[RFC3739] Santesson, S., Nystrom, M., and T. Polk, "Internet X.509 Public Key Infrastructure: Qualified Certificates Profile", RFC 3739, March 2004.

[RFC3739] Santesson、S.、Nystrom、M。、およびT. Polk、「Internet X.509 Public Key Infrastructure:Qualified Certificates Profile」、RFC 3739、2004年3月。

[RFC3770] Housley, R. and T. Moore, "Certificate Extensions and Attributes Supporting Authentication in Point-to-Point Protocol (PPP) and Wireless Local Area Networks (WLAN)", RFC 3770, May 2004.

[RFC3770] Housley、R。およびT. Moore、「ポイントツーポイントプロトコル(PPP)およびワイヤレスローカルエリアネットワーク(WLAN)での認証をサポートする証明書の拡張と属性」、RFC 3770、2004年5月。

[RFC3779] Lynn, C., Kent, S., and K. Seo, "X.509 Extensions for IP Addresses and AS Identifiers", RFC 3779, June 2004.

[RFC3779] Lynn、C.、Kent、S.、K。Seo、「X.509 Extensions for IP Addresses and AS Identifiers」、RFC 3779、June 2004。

[RFC3820] Tuecke, S., Welch, V., Engert, D., Pearlman, L., and M. Thompson, "Internet X.509 Public Key Infrastructure (PKI) Proxy Certificate Profile", RFC 3820, June 2004.

[RFC3820] Tuecke、S.、Welch、V.、Engert、D.、Pearlman、L。、およびM. Thompson、「Internet X.509 Public Key Infrastructure(PKI)Proxy Certificate Profile」、RFC 3820、2004年6月。

[RFC3920] Saint-Andre, P., Ed., "Extensible Messaging and Presence Protocol (XMPP): Core", RFC 3920, October 2004.

[RFC3920] Saint-Andre、P。、編、「Extensible Messaging and Presence Protocol(XMPP):Core」、RFC 3920、2004年10月。

[RFC4043] Pinkas, D. and T. Gindin, "Internet X.509 Public Key Infrastructure Permanent Identifier", RFC 4043, May 2005.

[RFC4043] Pinkas、D。およびT. Gindin、「Internet X.509 Public Key Infrastructure Permanent Identifier」、RFC 4043、2005年5月。

[RFC4055] Schaad, J., Kaliski, B., and R. Housley, "Additional Algorithms and Identifiers for RSA Cryptography for use in the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile", RFC 4055, June 2005.

[RFC4055] Schaad、J.、Kaliski、B。、およびR. Housley、「インターネットX.509公開鍵インフラストラクチャ証明書および証明書失効リスト(CRL)プロファイルで使用するためのRSA暗号化の追加のアルゴリズムおよび識別子」、RFC 4055 、2005年6月。

[RFC4059] Linsenbardt, D., Pontius, S., and A. Sturgeon, "Internet X.509 Public Key Infrastructure Warranty Certificate Extension", RFC 4059, May 2005.

[RFC4059] Linsenbardt、D.、Pontius、S。、およびA. Sturgeon、「Internet X.509 Public Key Infrastructure Warranty Certificate Extension」、RFC 4059、2005年5月。

[RFC4108] Housley, R., "Using Cryptographic Message Syntax (CMS) to Protect Firmware Packages", RFC 4108, August 2005.

[RFC4108] Housley、R。、「Cryptographic Message Syntax(CMS)to Protect Firmware Packages」、RFC 4108、2005年8月。

[RFC4210] Adams, C., Farrell, S., Kause, T., and T. Mononen, "Internet X.509 Public Key Infrastructure Certificate Management Protocol (CMP)", RFC 4210, September 2005.

[RFC4210] Adams、C.、Farrell、S.、Kause、T。、およびT. Mononen、「Internet X.509 Public Key Infrastructure Certificate Management Protocol(CMP)」、RFC 4210、2005年9月。

[RFC4306] Kaufman, C., Ed., "Internet Key Exchange (IKEv2) Protocol", RFC 4306, December 2005.

[RFC4306] Kaufman、C。、編、「インターネットキーエクスチェンジ(IKEv2)プロトコル」、RFC 4306、2005年12月。

[RFC4334] Housley, R. and T. Moore, "Certificate Extensions and Attributes Supporting Authentication in Point-to-Point Protocol (PPP) and Wireless Local Area Networks (WLAN)", RFC 4334, February 2006.

[RFC4334] Housley、R。およびT. Moore、「ポイントツーポイントプロトコル(PPP)およびワイヤレスローカルエリアネットワーク(WLAN)での認証をサポートする証明書の拡張と属性」、RFC 4334、2006年2月。

[RFC4387] Gutmann, P., Ed., "Internet X.509 Public Key Infrastructure Operational Protocols: Certificate Store Access via HTTP", RFC 4387, February 2006.

[RFC4387] Gutmann、P。、編、「インターネットX.509公開鍵インフラ運用プロトコル:HTTPによる証明書ストアアクセス」、RFC 4387、2006年2月。

[RFC4476] Francis, C. and D. Pinkas, "Attribute Certificate (AC) Policies Extension", RFC 4476, May 2006.

[RFC4476] Francis、C。およびD. Pinkas、「Attribute Certificate(AC)Policies Extension」、RFC 4476、2006年5月。

[RFC4683] Park, J., Lee, J., . Lee, H., Park, S., and T. Polk, "Internet X.509 Public Key Infrastructure Subject Identification Method (SIM)", RFC 4683, October 2006.

[RFC4683]パーク、J。、リー、J。、。 Lee、H.、Park、S。、およびT. Polk、「Internet X.509 Public Key Infrastructure Subject Identification Method(SIM)」、RFC 4683、2006年10月。

[RFC4945] Korver, B., "The Internet IP Security PKI Profile of IKEv1/ISAKMP, IKEv2, and PKIX", RFC 4945, August 2007.

[RFC4945]コーバー、B。、「IKEv1 / ISAKMP、IKEv2、およびPKIXのインターネットIPセキュリティPKIプロファイル」、RFC 4945、2007年8月。

[RFC4985] Santesson, S., "Internet X.509 Public Key Infrastructure Subject Alternative Name for Expression of Service Name", RFC 4985, August 2007.

[RFC4985] Santesson、S。、「Internet X.509 Public Key Infrastructure Subject Alternative Name for Expression of Service Name」、RFC 4985、2007年8月。

[RFC5055] Freeman, T., Housley, R., Malpani, A., Cooper, D., and W. Polk, "Server-Based Certificate Validation Protocol (SCVP)", RFC 5055, December 2007.

[RFC5055] Freeman、T.、Housley、R.、Malpani、A.、Cooper、D。、およびW. Polk、「Server-Based Certificate Validation Protocol(SCVP)」、RFC 5055、2007年12月。

[RFC5272] Schaad, J. and M. Myers, "Certificate Management over CMS (CMC)", RFC 5272, June 2008.

[RFC5272] Schaad、J。およびM. Myers、「CMS(CMC)を介した証明書管理」、RFC 5272、2008年6月。

[RFC5275] Turner, S., "CMS Symmetric Key Management and Distribution", RFC 5275, June 2008.

[RFC5275]ターナー、S。、「CMS対称鍵の管理と配布」、RFC 5275、2008年6月。

[RFC5276] Wallace, C., "Using the Server-Based Certificate Validation Protocol (SCVP) to Convey Long-Term Evidence Records", RFC 5276, August 2008.

[RFC5276]ウォレス、C。、「サーバーベースの証明書検証プロトコル(SCVP)を使用して長期証拠レコードを伝達する」、RFC 5276、2008年8月。

[RFC5415] Calhoun, P., Ed., Montemurro, M., Ed., and D. Stanley, Ed., "Control And Provisioning of Wireless Access Points (CAPWAP) Protocol Specification", RFC 5415, March 2009.

[RFC5415] Calhoun、P。、編、Montemurro、M。、編、およびD. Stanley、編、「ワイヤレスアクセスポイントの制御とプロビジョニング(CAPWAP)プロトコル仕様」、RFC 5415、2009年3月。

[RFC5480] Turner, S., Brown, D., Yiu, K., Housley, R., and T. Polk, "Elliptic Curve Cryptography Subject Public Key Information", RFC 5480, March 2009.

[RFC5480]ターナー、S。、ブラウン、D。、ユウ、K。、ハウズリー、R。、およびT.ポーク、「楕円曲線暗号サブジェクト公開鍵情報」、RFC 5480、2009年3月

[RFC5697] Farrell, S., "Other Certificates Extension", RFC 5697, November 2009.

[RFC5697] Farrell、S。、「Other Certificates Extension」、RFC 5697、2009年11月。

[RFC5755] Farrell, S., Housley, R., and S. Turner, "An Internet Attribute Certificate Profile for Authorization", RFC 5755, January 2010.

[RFC5755] Farrell、S.、Housley、R。、およびS. Turner、「承認用のインターネット属性証明書プロファイル」、RFC 5755、2010年1月。

[RFC5912] Hoffman, P. and J. Schaad, "New ASN.1 Modules for the Public Key Infrastructure Using X.509 (PKIX)", RFC 5912, June 2010.

[RFC5912] Hoffman、P。およびJ. Schaad、「X.509(PKIX)を使用した公開鍵インフラストラクチャ用の新しいASN.1モジュール」、RFC 5912、2010年6月。

[RFC5913] Turner, S. and S. Chokhani, "Clearance Attribute and Authority Clearance Constraints Certificate Extension", RFC 5913, June 2010.

[RFC5913]ターナー、S。およびS.チョカーニ、「クリアランス属性と認証局のクリアランス制約証明書の拡張」、RFC 5913、2010年6月。

[RFC5915] Turner, S. and D. Brown, "Elliptic Curve Private Key Structure", RFC 5915, June 2010.

[RFC5915]ターナー、S。およびD.ブラウン、「楕円曲線秘密鍵構造」、RFC 5915、2010年6月。

[RFC5924] Lawrence, S. and V. Gurbani, "Extended Key Usage (EKU) for Session Initiation Protocol (SIP) X.509 Certificates", RFC 5924, June 2010.

[RFC5924] Lawrence、S。およびV. Gurbani、「セッション開始プロトコル(SIP)X.509証明書の拡張キー使用法(EKU)」、RFC 5924、2010年6月。

[RFC5934] Housley, R., Ashmore, S., and C. Wallace, "Trust Anchor Management Protocol (TAMP)", RFC 5934, August 2010.

[RFC5934] Housley, R., Ashmore, S., and C. Wallace, "Trust Anchor Management Protocol (TAMP)", RFC 5934, August 2010.

[RFC5940] Turner, S. and R. Housley, "Additional Cryptographic Message Syntax (CMS) Revocation Information Choices", RFC 5940, August 2010.

[RFC5940]ターナー、S。およびR.ハウズリー、「Additional Cryptographic Message Syntax(CMS)Revocation Information Choices」、RFC 5940、2010年8月。

[RFC6010] Housley, R., Ashmore, S., and C. Wallace, "Cryptographic Message Syntax (CMS) Content Constraints Extension", RFC 6010, September 2010.

[RFC6010] Housley、R.、Ashmore、S。、およびC. Wallace、「Cryptographic Message Syntax(CMS)Content Constraints Extension」、RFC 6010、2010年9月。

[RFC6170] Santesson, S., Housley, R., Bajaj, S., and L. Rosenthol, "Internet X.509 Public Key Infrastructure -- Certificate Image", RFC 6170, May 2011.

[RFC6170] Santesson、S.、Housley、R.、Bajaj、S.、and L. Rosenthol、 "Internet X.509 Public Key Infrastructure-Certificate Image"、RFC 6170、May 2011。

[RFC6187] Igoe, K. and D. Stebila, "X.509v3 Certificates for Secure Shell Authentication", RFC 6187, March 2011.

[RFC6187] Igoe, K. and D. Stebila, "X.509v3 Certificates for Secure Shell Authentication", RFC 6187, March 2011.

[RFC6268] Schaad, J. and S. Turner, "Additional New ASN.1 Modules for the Cryptographic Message Syntax (CMS) and the Public Key Infrastructure Using X.509 (PKIX)", RFC 6268, July 2011.

[RFC6268] Schaad、J。およびS. Turner、「X.509(PKIX)を使用した暗号化メッセージ構文(CMS)および公開鍵インフラストラクチャのための追加の新しいASN.1モジュール」、RFC 6268、2011年7月。

[RFC6277] Santesson, S. and P. Hallam-Baker, "Online Certificate Status Protocol Algorithm Agility", RFC 6277, June 2011.

[RFC6277] Santesson、S.およびP. Hallam-Baker、「Online Certificate Status Protocol Algorithm Agility」、RFC 6277、2011年6月。

[RFC6402] Schaad, J., "Certificate Management over CMS (CMC) Updates", RFC 6402, November 2011.

[RFC6402] Schaad、J。、「CMS(CMC)更新による証明書管理」、RFC 6402、2011年11月。

[RFC6484] Kent, S., Kong, D., Seo, K., and R. Watro, "Certificate Policy (CP) for the Resource Public Key Infrastructure (RPKI)", BCP 173, RFC 6484, February 2012.

[RFC6484] Kent, S., Kong, D., Seo, K., and R. Watro, "Certificate Policy (CP) for the Resource Public Key Infrastructure (RPKI)", BCP 173, RFC 6484, February 2012.

[RFC6487] Huston, G., Michaelson, G., and R. Loomans, "A Profile for X.509 PKIX Resource Certificates", RFC 6487, February 2012.

[RFC6487] Huston、G.、Michaelson、G。、およびR. Loomans、「X.509 PKIXリソース証明書のプロファイル」、RFC 6487、2012年2月。

[RFC6494] Gagliano, R., Krishnan, S., and A. Kukec, "Certificate Profile and Certificate Management for SEcure Neighbor Discovery (SEND)", RFC 6494, February 2012.

[RFC6494]ガリアーノ、R。、クリシュナン、S。、およびA.クケック、「証明書プロファイルとSEcureネイバー探索(SEND)の証明書管理」、RFC 6494、2012年2月。

[RFC6664] Schaad, J., "S/MIME Capabilities for Public Key Definitions", RFC 6664, July 2012.

[RFC6664] Schaad、J。、「公開鍵定義のS / MIME機能」、RFC 6664、2012年7月。

[RFC6955] Schaad, J. and H. Prafullchandra, "Diffie-Hellman Proof-of-Possession Algorithms", RFC 6955, May 2013.

[RFC6955] Schaad, J. and H. Prafullchandra, "Diffie-Hellman Proof-of-Possession Algorithms", RFC 6955, May 2013.

[RFC6960] Santesson, S., Myers, M., Ankney, R., Malpani, A., Galperin, S., and C. Adams, "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP", RFC 6960, June 2013.

[RFC6960] Santesson、S.、Myers、M.、Ankney、R.、Malpani、A.、Galperin、S.、and C. Adams、 "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol-OCSP"、RFC 6960、2013年6月。

[RFC7169] Turner, S., "The NSA (No Secrecy Afforded) Certificate Extension", RFC 7169, April 1 2014.

[RFC7169]ターナー、S。、「The NSA(No Secrecy Afforded)Certificate Extension」、RFC 7169、2014年4月1日。

[RFC7229] Housley, R., "Object Identifiers for Test Certificate Policies", RFC 7229, May 2014.

[RFC7229] Housley、R。、「テスト証明書ポリシーのオブジェクト識別子」、RFC 7229、2014年5月。

Acknowledgements

謝辞

Many thanks to Lynne Bartholomew, David Cooper, Jim Schaad, and Sean Turner for their careful review and comments.

Lynne Bartholomew、David Cooper、Jim Schaad、およびSean Turnerの慎重なレビューとコメントに感謝します。

Author's Address

Author's Address

Russ Housley 918 Spring Knoll Drive Herndon, VA 20170 USA

Russ Housley 918 Spring Knoll Drive Herndon, VA 20170 USA

   EMail: housley@vigilsec.com