#mtls

🎫クライアント証明書は誰を証明しているのか ── 自前の認証局を立てて確かめる

クライアント証明書、個人認証用証明書、S/MIME 証明書。呼び名が揺れる理由と、それぞれが何を指しているのかを整理します。自前の認証局を立てて相互 TLS のサーバを動かし、証明書の有無や発行元の違いで結果がどう変わるかを実際に確かめたうえで、マイナンバーカードの証明書が 2 種類に分かれている理由を読み解きます。