Interstage Application Server セキュリティシステム運用ガイド

5.1.7.2.2 条件項目

　クライアント証明書条件ファイルに定義できる条件項目を以下に示します。

　条件項目と他の条件項目は、AND条件になります。
　条件項目の値の先頭、または末尾に"*"を指定することで、任意の文字列を前方一致、後方一致で指定することもできます。ただし、国名(c)の場合には指定できません。
　1つの条件項目に複数の値を定義する場合には、1バイトASCII空白またはタブコードで区切って指定します。
　1つの条件項目に指定した値はOR条件となります。
　すべての条件項目は省略可能です。指定したい条件項目だけ定義してください。定義していない条件項目は、その項目についての条件がないものとして扱います。

条件項目	説明
N	氏名の条件を記述します。 氏名の条件は、1バイトコードのASCII英数字(1バイト文字の0〜9およびA〜Zおよびa〜z)文字列(最大60文字)で記述します。 空白を含む文字列を指定する場合は"で囲んで記述します。
O	組織名の条件を記述します。 組織名の条件は、1バイトコードのASCII英数字(1バイト文字の0〜9およびA〜Zおよびa〜z)文字列(最大60文字)で記述します。 空白を含む文字列を指定する場合は"で囲んで記述します。
U	組織単位名の条件を記述します。 組織単位名の条件は、1バイトコードのASCII英数字(1バイト文字の0〜9およびA〜Zおよびa〜z)文字列(最大60文字)で記述します。 空白を含む文字列を指定する場合は"で囲んで記述します。 証明書に組織単位名が複数登録されていた場合、対象となるのは先頭に登録されている値のみです。
T	肩書の条件を記述します。 肩書の条件の条件は、1バイトコードのASCII英数字(1バイト文字の0〜9およびA〜Zおよびa〜z)文字列(最大60文字)で記述します。 空白を含む文字列を指定する場合は"で囲んで記述します。
C	国名の条件を記述します。 国名の条件は、ISO3166 国名をアルファベット2文字で記述します。
Te	電話番号の条件を記述します。 電話番号の条件は、1バイトコードのASCII英数字(1バイト文字の0〜9およびA〜Zおよびa〜z)と"-"の文字列(最大60文字)で記述します。 空白を含む文字列を指定する場合は"で囲んで記述します。
M	メールアドレスの条件を記述します。 メールアドレスの条件は、1バイトコードのASCII英数字(1バイト文字の0〜9およびA〜Zおよびa〜z)と"@"、"."の文字列(最大60文字)で記述します。 空白を含む文字列を指定する場合は"で囲んで記述します。