S/MIMEメモ
読み方
メールに添付されている証明書(以下証明書A)のIssuer Nameを確認する
Issuer Nameに付随するCommon Nameと対応する証明書(証明書B)を探す
Common Nameと対応することを把握するためには以下が一致すれば良い
- 証明書Aに書いてあるAuthority Key ID
- 証明書Bに書いてあるSubject Key Identifier
これを繰り返してRootの証明書を見つける
- Rootの証明書はSubject NameとIssuer Nameが一致するからそれで判断可能
あとは当該Rootの証明書のSHA-256が公開されている値と一致していれば良いかな