クライアント証明書（Transport Layer Security（TLS）証明書とも呼ばれる）は、デバイスの ID の検証に必要な重要な情報が含まれているファイルです。証明書情報には、公開鍵、証明書の発行者のステートメント（証明書は認証局が発行するか、または自己署名できます）、証明書の有効期限が含まれます。
Google API がデバイス ID を検証する仕組み
TLS プロトコルは、公開鍵基盤（PKI）と呼ばれる、公開鍵と秘密鍵の非対称鍵ペアを利用する手法を使用します。秘密鍵で暗号化されたデータは、公開鍵でのみ復号できます。Google Cloud API は TLS プロトコルを使用して、mTLS handshake 中に証明書の公開鍵を使用して秘密鍵で暗号化されたメッセージを復号することで、デバイスの ID を確認します。復号に成功すると、信頼できるデバイスでのみ利用可能な秘密鍵を所有していることが証明されます。
[[["わかりやすい","easyToUnderstand","thumb-up"],["問題の解決に役立った","solvedMyProblem","thumb-up"],["その他","otherUp","thumb-up"]],[["わかりにくい","hardToUnderstand","thumb-down"],["情報またはサンプルコードが不正確","incorrectInformationOrSampleCode","thumb-down"],["必要な情報 / サンプルがない","missingTheInformationSamplesINeed","thumb-down"],["翻訳に関する問題","translationIssue","thumb-down"],["その他","otherDown","thumb-down"]],["最終更新日 2025-04-02 UTC。"],[[["Mutual TLS (mTLS) is a protocol that verifies the identity of both the client and server in a network connection by ensuring they possess the correct private key."],["A client certificate, or TLS certificate, is a file containing a public key, issuer information, and expiration date, used to verify a device's identity."],["Google Cloud APIs use the TLS protocol's public key infrastructure (PKI) to validate device identity by decrypting messages signed by a device's private key, proving possession of it."],["To enable mTLS, clients must establish a connection using mTLS-specific API endpoints (e.g., `[service].mtls.googleapis.com`) and utilize a valid device certificate."]]],[]]
