日本電子認証テスト用認証サービス３

運営要領
2023/10/2 Ver2.30
日本電子認証株式会社

第１条
1

総則

日本電子認証株式会社（以下、「当社」という。
）は、本要領に基づき、日本電子認証テスト用認証サービス３（以下、「本サービス」という。
）を提供する。

2

申込者は、本要領に同意のうえ申込み、利用に際しては、本要領を遵守しなければならない。また、申込者は、利用者に対して本要領を説明し、遵守させなければならない。

第２条

サービス内容本サービスは、次の２種類の認証局を運営し、電子証明書を発行する。
１）日本電子認証 TESTAOSignG2 認証局
個人証明書（受注者用証明書）を IC カードにて提供する。
２）日本電子認証 TESTGoSign2 認証局
職責証明書（発注機関用証明書）を IC カードにて提供する。

第３条

利用の目的

本サービスは、次に掲げる目的にのみ利用することができる。申込者および利用者は、本サービスの利用目的以外に電子証明書を利用してはならない。
１） 電子入札システム等の構築に際し、必要なテスト等の用に供する目的
２） 操作方法等の習得のための教育研修の目的

第４条

サービスの運営

1 本サービスが提供する内容は次のとおりとする。
１）自己署名証明書、利用者証明書の発行
２）利用者証明書の失効と失効リストの発行
３）システムの稼動監視
４）リポジトリでの CRL/ARL の公表（定期的更新）
2

利用者名はテスト用ダミーデータとし、利用者に関する真偽の確認は行わない。

3

電子証明書の発行者および所有者名は、ITU X.500 シリーズ定義の識別名の形式に従う。

4

利用者の電子署名用暗号方式は、SHA-256WithRSAEncryption とする。

1

5

電子証明書ならびに CRL/ARL のプロファイルは、別紙のとおりとする。

6

サービスの運営上支障をきたす事由が生じた場合には、申込者および利用者に事前に通知することなく、本サービスの全部または一部を中断、または終了することができる。通知可能な事由が生じた場合には、1 ヶ月前までに申込者に通知する。本サービスが終了した際には、終了日をもって全ての電子証明書を失効させる。

第５条

利用手続き等

１） 申込者は、所定の申込書類により電子証明書発行申込を行う。
２） 当社は、利用者の秘密鍵・公開鍵のペアを生成し、公開鍵に本サービスが運営する認証局の署名を付して電子証明書を発行する。

第６条

自己責任の原則

本サービスの電子証明書によりなされた一切の行為およびその結果について、実際に利用者が当該行為をなしたか否かを問わず、当該行為およびその結果に関連して生じる紛争については、申込者が自己の責任において解決するものとする。

第７条

禁止事項

申込者および利用者による次に該当する行為、またはその恐れのある行為を禁止する。
１） 本要領もしくは法令に違反する行為、または公序良俗に反する行為
２） 本サービスの運営を妨げる行為、または本認証局の信用を棄損する行為
３） 本サービスの他の利用者に不利益を及ぼす行為
４） その他、本認証局が利用者の行為として不適切であると認めた行為

第８条

サービス料金等

電子証明書の有効期間および料金は別途定める。

第９条

個人情報の取扱1 本要領において、個人情報とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。
）をいう。

2

2 当社は、本サービスの運営に伴い取得する個人情報について、当社の個人情報保護ポリシーに基づき取り扱う。

第１０条 問合せ先
本サービスにおける問合せ先は、以下のとおりとする。
部署 ：日本電子認証株式会社 認証事業部 認証２課
住所 ：〒104-0045
東京都中央区築地 5-5-12 浜離宮建設プラザ 3 階TEL：03-5148-5206（9:00～17:00

FAX：03-5148-5207[ 土日、祝日、年末年始を除く ]）E-mail：当社ホームページ（https://www.ninsho.co.jp/）の問合せフォームより送信

3

別紙
日本電子認証テスト用認証局の電子証明書ならびに CRL/ARL プロファイル
Ⅰ 日本電子認証 TESTAOSignG2 認証局（個人証明書：受注者用証明書）
１． 証明書のプロファイル
本認証局が発行する証明書の形式は X.509 バージョン 3 に従う。以下に自己署名証明書および利用者証明書のプロファイルを示す。
クリティカリティ T ： TRUE を表す。
F ： FALSE を表す。
－ ： 設定できない、または設定しない。
表 1-1
名称

自己署名証明書
設定 ｸﾘ ﾃｨ者

ｶﾘﾃｨ

IA－設定値

証明書基本部
version（バージョン）

V3

serialNumber（シリアル番号） IA －128bit 以下の正の整数

signature（署名）sha256WithRSAEncryption

IA －（OID=1 2 840 113549 1 1 11）
issuer（発行者）

IA－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU=TestAOSign G2 Certification Authority※C は PrintableString でエンコードする、その他は UTF8String でエンコードする。

validity（有効期間）
notBeforeIA －有効期間は 10 年間とする。

notAfterIA －※UTCtime で設定する。

IA

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,subject（所有者）－

OU=TestAOSign G2 Certification Authority※C は PrintableString でエンコードする、その他は UTF8String でエンコードする。
subjectPublicKeyInfo（所有者公開鍵）
algorithmIdentifierIA －rsaEncryption（OID=1 2 840 113549 1 1 1）

public key

IA －2048bit の値

証明書標準拡張部

4authorityKeyIdentifier× －設定しない。

IAF

公開鍵の SHA-1 値（ハッシュ値）

IAT

keyCertSign, cRLSign を ON とし、他を OFF（認証局鍵識別）keyIdentifier
authorityCertIssuerauthCertSerialNumber
subjectKeyIdentifier（所有者鍵識別）keyUsage（鍵の使用目的）とする。
extendKeyUsage（拡張鍵種別） × －設定しない。

privateKeyUsagePeriod

× －設定しない。

× －設定しない。

× －設定しない。

（秘密鍵有効期間）
certificatePolicies（証明書ポリシー）
policyIdentifier
certPolicyId
policyQualifiers
policyQualifierId
QualifierpolicyMappings（ポリシーマッピング）
issuerDomainPolicy
subjectDomainPolicy
subjectAltName（所有者別名） IAF

C=JP,O=日本電子認証株式会社,
OU=日本電子認証 TESTAOSignG2 認証局※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする。

issuerAltName（発行者別名） IAF

C=JP,O=日本電子認証株式会社,
OU=日本電子認証 TESTAOSignG2 認証局※C は PrintableString でエンコードする、その他は UTF8String でエンコードする。

basicConstraints（基本制約） IATcA

IATRUE

pathLenConstraint×

設定しない。

nameConstraints（名称制約） × －5

設定しない。

policyConstraints

× －設定しない。

IA

distributionPoint.fullName.URL に以下を（ポリシー制約）
requireExplicitPolicy
inhibitPolicyMapping
cRLDistributionPoints

F（CRL 分配点）設定する。
ldap://ldap.testaosigng2.ndn.jp/ou=Test
AOSign%20G2%20Certification%20Authority,o=Nippon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?authorityRevocationList

subjectDirectoryAttributes× －設定しない。

（所有者ディレクトリ属性）
証明書プライベートインターネット拡張部
authorityInfoAccess× －設定しない。

（認証局情報アクセス）

表 1-2 利用者証明書
名称設定 ｸﾘ ﾃｨ
者ｶﾘﾃｨ

IA－

設定値

証明書基本部
version（バージョン）

V3

serialNumber（シリアル番号） IA －128bit 以下の正の整数

signature（署名）sha256WithRSAEncryption

IA－（OID=1 2 840 113549 1 1 11）
issuer（発行者）

IA－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU=TestAOSign G2 Certification Authority※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする。

validity（有効期間）
notBefore

IA － 有効期間は申込者指定の期間とする。但し、開notAfter

IA － 始日時および終了日時（有効期限）は UTCtime
形式により秒単位で設定する。

6

subject（所有者）

RA－

C=JP, S=XXX, L=XXX, CN=XXX, UID=XXX を設定する。
※C は PrintableString でエンコードする、その他は UTF8String でエンコードする。
なお、UID は登録局で IC カードに識別子を設定する。

subjectPublicKeyInfo（所有者公開鍵）
algorithmIdentifier

RA －rsaEncryption（OID=1 2 840 113549 1 1 1）

public key

RA －2048bit の値

証明書標準拡張部
authorityKeyIdentifier

IAF（認証局鍵識別）keyIdentifier

公開鍵の SHA-1 値（ハッシュ値）

authorityCertIssuer

issuer の DN

authCertSerialNumber

シリアル番号

subjectKeyIdentifier

IAF

公開鍵の SHA-1 値（ハッシュ値）

IAT

digitalSignature, nonRepudiation を ON と（所有者鍵識別）
keyUsage（鍵の使用目的）し、他を OFF とする。
extendKeyUsage（拡張鍵種別） × －設定しない。

privateKeyUsagePeriod

設定しない。

× －（秘密鍵有効期間）
certificatePolicies

IAT（証明書ポリシー）
policyIdentifier
certPolicyId(OID=1 2 392 200122 101 12)

policyQualifiers
policyQualifierId(OID=1 3 6 1 5 5 7 2 1)

Qualifierid-qt-cps

https://rep.ninsho.co.jp/testaosigng2/rpa.html （検証者同意書の URL）

policyQualifierId(OID=1 3 6 1 5 5 7 2 2) id-qt-unoticeQualifier

Accredited under e-Signature Law(Japan)※VisibleString でエンコードする。

policyIdentifier7

certPolicyId(OID=1 2 392 200122 101 13)

policyQualifiers
policyQualifierId(OID=1 3 6 1 5 5 7 2 1) id-qt-cps

Qualifierhttps://rep.ninsho.co.jp/testaosigng2/rpa.html （検証者同意書の URL）

policyQualifierId(OID=1 3 6 1 5 5 7 2 2) id-qt-unotice

QualifierAccredited under e-Signature Law(Japan)※VisibleString でエンコードする。

policyMappings

× －設定しない。

（ポリシーマッピング）
issuerDomainPolicy
subjectDomainPolicy
subjectAltName（所有者別名） RAF

C=JP,S=本社住所（都道府県）,L=本社住所（ 郡 、 市 区 町 村 以 下 ） , O= 企 業 等 名 称 ,organizationIdentifier=JCNXXXXXXXXXXXXX,
CN=氏名を設定する。
※C は PrintableString でエンコードする、その他は UTF8String でエンコードする。

issuerAltName（発行者別名） IAF

C=JP,O=日本電子認証株式会社,
OU=日本電子認証 TESTAOSignG2 認証局※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする。

basicConstraints（基本制約） × －設定しない。

cA
pathLenConstraint
nameConstraints（名称制約） × －設定しない。

policyConstraints

× －設定しない。

IA

distributionPoint.fullName.URL に以下を（ポリシー制約）cRLDistributionPoints

F（CRL 分配点）

設定する。
ldap://ldap.testaosigng2.ndn.jp/ou=Test
AOSign%20G2%20Certification%20Authority,o=Nippon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?certificateRevocationList

8subjectDirectoryAttributes

× －設定しない。

（所有者ディレクトリ属性）
証明書プライベートインターネット拡張部
authorityInfoAccess× －設定しない。

（認証局情報アクセス）２．

CRL/ARL のプロファイル
本認証局が発行する CRL および ARL の形式は X.509 バージョン 2CRL に従う。以下に CRL および ARL のプロファイルを示す。
表 2-1 CRL プロファイル
名称

設定 ｸﾘ ﾃｨ

設定値

者ｶﾘﾃｨ

version（バージョン）

IA－V2signature（署名）IA－sha256WithRSAEncryption

CRL 基本部（OID=1 2 840 113549 1 1 11）
issuer（発行者）

IA－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU=TestAOSign G2 Certification Authority※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする。

thisUpdate（今回更新日時）

IA－

CRL 発行日時（UTCTime で設定する。）

nextUpdate（次回更新予定）

IA－

thisUpdate + 48 時間（UTCTime で設定する。）

revokedCertificates（失効証明書）
userCertificate

RA －証明書シリアル番号

revocationDate

IA －

失効日時

CRL 拡張部authorityKeyIdentifier

IAF（認証局鍵識別）keyIdentifier

公開鍵の SHA-1 値（ハッシュ値）

authorityCertIssuer

issuer の DNauthCertSerialNumber

シリアル番号9issuerAltName

× －設定しない。

cRLNumber（CRL 番号）IA

128bit 以下の正の整数

deltaCRLIndicator× －（発行者別名）F

設定しない。

（デルタ CRL 識別）
issuingDistributionPoint

IAT（発行分配点）
distributionPoint

distributionPoint.fullName.URL に以下を設定する。
ldap://ldap.testaosigng2.ndn.jp/ou=Test
AOSign%20G2%20Certification%20Authority,o=Nippon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?certificateRevocationList

onlyContainsUserCerts

TRUE を設定する。

CRL エントリ拡張部
reasonCode（理由コード） RAF

理由コードを設定する。

表 2-2 ARL プロファイル名称設定 ｸﾘﾃｨ者ｶﾘﾃｨ

version（バージョン）

IA－signature（署名）

IA

設定値

CRL 基本部V2
sha256WithRSAEncryption（OID=1 2 840 113549 1 1 11）
issuer（発行者）

IA－

C=JP, O=Nippon Denshi Ninsho Co.Ltd.,OU=TestAOSign G2 Certification Authority※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする。

thisUpdate（今回更新日時）IA－

ARL 発行日時（UTCTime で設定する。）

nextUpdate（次回更新予定）

IA－

thisUpdate + 48 時間（UTCTime で設定する。）

revokedCertificates（失効証明書）
userCertificate

IA －

10

証明書シリアル番号

revocationDate

IA －

失効日時

CRL 拡張部authorityKeyIdentifier

IAF（認証局鍵識別）keyIdentifier公開鍵の SHA-1 値（ハッシュ値）

authorityCertIssuer

issuer の DN

authCertSerialNumber

シリアル番号

issuerAltName× －設定しない。

cRLNumber（CRL 番号）IA

128bit 以下の正の整数

deltaCRLIndicator× －（発行者別名）F

設定しない。

（デルタ CRL 識別）
issuingDistributionPoint

IAT（発行分配点）
distributionPoint

distributionPoint.fullName.URL に以下を設定する。
ldap://ldap.testaosigng2.ndn.jp/ou=Test
AOSign%20G2%20Certification%20Authority,o=Nippon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?authorityRevocationList

onlyContainsCACerts

TRUE を設定する。

CRL エントリ拡張部
reasonCode（理由コード） IA

F

理由コードを設定する。

Ⅱ 日本電子認証 TESTGoSign2 認証局（職責証明書：発注機関用証明書）
３． 証明書のプロファイル
本認証局が発行する証明書の形式は X.509 バージョン 3 に従う。以下に自己署名証明書および利用者証明書のプロファイルを示す。
クリティカリティ T：TRUE を表す
F：FALSE を表す-：設定できない、または設定しない11

表 3-1 自己署名証明書
名称

ｸﾘ ﾃｨ

設定値

ｶﾘﾃｨ

証明書基本部
version（バージョン）－

V3

serialNumber（シリアル番号） －128bit 以下の正の整数

Signature（署名）sha256WithRSAEncryption－（OID=1 2 840 113549 1 1 11）
Issuer（発行者）－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU=TestGoSign2 Certification Authority※C は PrintableString でエンコードする、
その他は UTF8String でエンコードするvalidity（有効期間）
notBefore－

有効期間は 20 年間とする

notAfter－※UTCtime で設定する

subject（所有者）－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU= TestGoSign2 Certification Authority※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする

subjectPublicKeyInfo（所有者公開鍵）
algorithmIdentifier－

rsaEncryption（OID=1 2 840 113549 1 1 1）

public key－

2048bit の値－設定しないF

公開鍵の SHA-1 値（ハッシュ値）

T

keyCertSign, cRLSign を ON とし、他を OFF

証明書標準拡張部
authorityKeyIdentifier（認証局鍵識別）keyIdentifier
authorityCertIssuer
authCertSerialNumbersubjectKeyIdentifier（所有者鍵識別）keyUsage（鍵種別）とする
extendKeyUsage（拡張鍵種別） －

設定しない

12

privateKeyUsagePeriod－

設定しない－

設定しない－

設定しない（秘密鍵有効期間）
certificatePolicies（証明書ポリシー）
policyIdentifier
certPolicyId
policyQualifiers
policyQualifierId
QualifierpolicyMappings（ポリシーマッピング）
issuerDomainPolicy
subjectDomainPolicy
subjectAltName（所有者別名） F

C=JP,O=日本電子認証株式会社,
OU=日本電子認証 TESTGoSign2 認証局※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする

issuerAltName（発行者別名）

F

C=JP,O=日本電子認証株式会社,
OU=日本電子認証 TESTGoSign2 認証局※C は PrintableString でエンコードする、その他は UTF8String でエンコードする

basicConstraints（基本制約） TcA

TRUE

pathLenConstraint

設定しない

nameConstraints（名称制約） －設定しない

policyConstraints

－

設定しない

F

distributionPoint.fullName.URL に以下を（ポリシー制約）
requireExplicitPolicy
inhibitPolicyMapping
cRLDistributionPoints（CRL 分配点）

設定する。
ldap://ldap.testgosign2.ndn.jp/ou=TestG
oSign2%20Certification%20Authority,o=Ni
ppon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?authorityRevocationList13

subjectDirectoryAttributes

－

設定しない

（所有者ディレクトリ属性）
証明書プライベートインターネット拡張部
authorityInfoAccess

－

設定しない

（認証局情報アクセス）

表 3-2 職責証明書
名称ｸ ﾘﾃ ｨ

設定値

ｶﾘﾃｨ

証明書基本部
version（バージョン）－

V3

serialNumber（シリアル番号） －128bit 以下の正の整数

signature（署名）sha256WithRSAEncryption－（OID=1 2 840 113549 1 1 11）
Issuer（発行者）－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU=TestGoSign2 Certification Authority※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする

validity（有効期間）
notBefore－ 有効期間は申込者指定の期間とする。但し、開notAfter－ 始日時および終了日時（有効期限）は UTCtime
形式により秒単位で設定する。

subject（所有者）－

職責の DN、英字表記※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする

subjectPublicKeyInfo（所有者公開鍵）
algorithmIdentifier－

rsaEncryption（OID=1 2 840 113549 1 1 1）

public key－

2048bit の値

証明書標準拡張部
authorityKeyIdentifier

F（認証局鍵識別）keyIdentifier

公開鍵の SHA-1 値（ハッシュ値）

14

authorityCertIssuer

issuer の DN

authCertSerialNumber

シリアル番号

subjectKeyIdentifierF

公開鍵の SHA-1 値（ハッシュ値）

T

digitalSignature, nonRepudiation を ON と（所有者鍵識別）
keyUsage（鍵種別）

し、他を OFF とする
extendKeyUsage（拡張鍵種別） －設定しない

privateKeyUsagePeriod

設定しない－（秘密鍵有効期間）
certificatePolicies

T（証明書ポリシー）
policyIdentifier
certPolicyId

1.2.392.200122.95.2

policyQualifiers
policyQualifierId

1 3 6 1 5 5 7 2 1（id-qt-cps）

Qualifierhttps://rep.ninsho.co.jp/testca/youryou2.
html （運営要領の URL）

policyMappings－

設定しない（ポリシーマッピング）
issuerDomainPolicy
subjectDomainPolicy
subjectAltName（所有者別名） F

職責の DN、日本語表記※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする

issuerAltName（発行者別名）

F

C=JP,O=日本電子認証株式会社,
OU=日本電子認証 TESTGoSign2 認証局※C は PrintableString でエンコードする、
その他は UTF8String でエンコードする

basicConstraints（基本制約） －

設定しない

cA
pathLenConstraint
nameConstraints（名称制約） －設定しない

policyConstraints

設定しない－（ポリシー制約）15

cRLDistributionPoints

F（CRL 分配点）

distributionPoint.fullName.URL に以下を設定する。
ldap://ldap.testgosign2.ndn.jp/ou=TestG
oSign2%20Certification%20Authority,o=Ni
ppon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?
certificateRevocationList

subjectDirectoryAttributes

－

設定しない

（所有者ディレクトリ属性）
証明書プライベートインターネット拡張部
authorityInfoAccess

－

設定しない

（認証局情報アクセス）

４．

CRL/ARL のプロファイル
本認証局が発行する CRL および ARL の形式は X.509 バージョン 2CRL に従う。以下に CRL および ARL のプロファイルを示す。

表 4-1 CRL
名称

ｸﾘ ﾃｨ

設定値

ｶﾘﾃｨ

CRL 基本部version（バージョン）－

V2signature（署名）－sha256WithRSAEncryption（OID=1 2 840 113549 1 1 11）

Issuer（発行者）－

C=JP,O=Nippon Denshi Ninsho Co.Ltd.,OU=TestGoSign2 Certification Authority※C は PrintableString でエンコードする、その他は UTF8String でエンコードする

thisUpdate（今回更新日時）－

CRL 発行日時（UTCTime で設定する）

nextUpdate（次回更新予定）－

CRL の次回更新日時（UTCTime で設定する）－

証明書シリアル番号

revokedCertificates（失効証明書）
userCertificate

16

revocationDate－

authorityKeyIdentifier

F

失効日時

CRL 拡張部（認証局鍵識別）keyIdentifier公開鍵の SHA-256 値（ハッシュ値）

authorityCertIssuer

issuer の DN

authCertSerialNumber

シリアル番号

issuerAltName－

設定しない

cRLNumber（CRL 番号）

F

128bit 以下の正の整数

deltaCRLIndicator

－

設定しない

（発行者別名）（デルタ CRL 識別）
issuingDistributionPoint

T（発行分配点）
distributionPoint

distributionPoint.fullName.URL に以下を設定する。
ldap://ldap.testgosign2.ndn.jp/ou=TestG
oSign2%20Certification%20Authority,o=Ni
ppon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?certificateRevocationList

onlyContainsUserCerts

TRUE を設定する

CRL エントリー拡張部
reasonCode（理由コード） F

理由コードを設定する

表 4-2 ARL
名称ｸﾘﾃｨ設定値

ｶﾘﾃｨ

CRL 基本部version（バージョン）
signature（署名）－V2
sha256WithRSAEncryption（OID=1 2 840 113549 1 1 11）

17

Issuer（発行者）－

C=JP, O=Nippon Denshi Ninsho Co.Ltd.,OU=TestGoSign2 Certification Authority※C は PrintableString でエンコードする、その他は UTF8String でエンコードする

thisUpdate（今回更新日時）－

ARL 発行日時（UTCTime で設定する）

nextUpdate（次回更新予定）－

ARL の次回更新日時（UTCTime で設定する）

userCertificate－

証明書シリアル番号

revocationDate

－

失効日時

authorityKeyIdentifierF

revokedCertificates（失効証明書）CRL 拡張部（認証局鍵識別）keyIdentifier

公開鍵の SHA-256 値（ハッシュ値）

authorityCertIssuer

issuer の DN

authCertSerialNumber

シリアル番号

issuerAltName

－

設定しない

cRLNumber（CRL 番号）

F

128bit 以下の正の整数

deltaCRLIndicator

－

設定しない

（発行者別名）（デルタ CRL 識別）
issuingDistributionPoint

T（発行分配点）
distributionPoint

distributionPoint.fullName.URL に以下を設定する。
ldap://ldap.testgosign2.ndn.jp/ou=TestG
oSign2%20Certification%20Authority,o=Ni
ppon%20Denshi%20Ninsho%20Co.Ltd.,c=JP?authorityRevocationList

onlyContainsCACerts

TRUE を設定する

CRL エントリー拡張部
reasonCode（理由コード） F

理由コードを設定する

18