X509データ要素が署名で2回表示される

Question

電子メールメッセージ（ebXML）を復号化（および後で暗号化）しようとしています。このメッセージには、SignedInfo、SignatureValue、およびKeyInfoを指定する子要素を含むSignature要素が含まれています。また、メッセージには暗号化された添付ファイルが含まれています。

KeyInfo要素には、2つのX509Data要素が含まれています。これらのそれぞれは、X509Certificateを指定します。なぜ2つの証明書がありますか？メッセージ自体の証明書と添付ファイルの証明書はどちらですか？

Answer 1

ほとんどの場合、エンドエンティティ証明書とそのCA証明書です。これらの証明書を取得し、発行者とサブジェクトのプロパティを比較することで、これを確認できます。