質問: 証明書利用者はどのようにして構成証明トークンの整合性を検証できますか?
回答: azure attestation によって生成された構成証明トークンは、自己署名証明書を使用して署名されます。署名証明書は、openid メタデータ エンドポイントを介して公開されます。証明書利用者は、このエンドポイントから証明書を取得し、構成証明トークンの署名の検証を実行できます。