証明書の透明性
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2023/08/28 04:37 UTC 版)
証明書の透明性（英: Certificate Transparency、CT）は、デジタル証明書の発行の監視・精査を目的に策定されたインターネット標準である[1]。この標準は、信頼される認証局が署名した証明書を逐次記録し、それを検索する公開のログのシステムを作るというものである。これにより、誤操作や悪意ある証明書の発行を効率よく検知できる[2]。
- ^ Laurie, Ben; Langley, Adam; Kasper, Emilia (June 2013). Certificate Transparency (英語). IETF. doi:10.17487/RFC6962. ISSN 2070-1721. RFC 6962。
- ^ Solomon, Ben (2019年8月8日). “Introducing Certificate Transparency Monitoring”. Cloudflare. 2019年8月8日時点のオリジナルよりアーカイブ。2019年8月9日閲覧。 “Ah, Certificate Transparency (CT). CT solves the problem I just described by making all certificates public and easy to audit. When CAs issue certificates, they must submit certificates to at least two “public logs.” This means that collectively, the logs carry important data about all trusted certificates on the Internet.”
- ^ Call, Ashley (2015年6月3日). “Certificate Transparency: FAQs | DigiCert Blog” (英語). DigiCert. 2021年4月13日閲覧。
- ^ a b “Certificate Transparency Enforcement in Google Chrome”. Google Groups (2018年2月7日). 2019年12月18日閲覧。
- ^ Bright, Peter (2011年8月30日). “Another fraudulent certificate raises the same old questions about certificate authorities” (英語). Ars Technica 2018年2月10日閲覧。
- ^ “How Certificate Transparency Works - Certificate Transparency” (英語). 2021年5月15日閲覧。
- ^ “Certificate Transparency（証明書の透明性）”. DigiCert. 2021年7月22日閲覧。 “CT対応しなかった場合、Google ChromeやSafariブラウザを利用してサーバ証明書がインストールされたウェブサイトへアクセスしたユーザには警告が表示されます。”
- ^ “CT(Certificate Transparency) SCT証明書”. ValueSSL. 2021年7月22日閲覧。 “GoogleはCertificate Transparency in Chromeにおいて 以下のように有効期間によるSCTの数を定めています。”
- ^ “Chrome Certificate Transparency Policy”. Google. 2021年7月22日閲覧。
- ^ サイバービジョンホスティング RMS事業部 (2018年6月6日). “Apple 2018年10月15日以降SSL証明書でCTを必須に”. デジタル証明書ニュース. 2021年7月22日閲覧。
- ^ “Known Logs - Certificate Transparency”. certificate-transparency.org. 2015年12月31日閲覧。
- ^ “DigiCert Announces Certificate Transparency Support”. Dark Reading (2013年9月24日). 2018年10月31日閲覧。
- ^ Woodfield, Meggie (2014年12月5日). “Certificate Transparency Required for EV Certificates to Show Green Address Bar in Chrome”. DigiCert Blog. DigiCert. 2021年5月15日閲覧。
- ^ Laurie, Ben (4 February 2014). "Updated Certificate Transparency + Extended Validation plan". public@cabforum.org (Mailing list). 2014年3月30日時点のオリジナルよりアーカイブ。
- ^ “Symantec Certificate Transparency (CT) for certificates issued before June 1, 2016”. Symantec Knowledge Center. Symantec (2016年6月9日). 2016年10月5日時点のオリジナルよりアーカイブ。2016年9月22日閲覧。
- ^ Sleevi, Ryan (2015年10月28日). “Sustaining Digital Certificate Security”. Google Security Blog. 2021年5月15日閲覧。
- ^ Sullivan, Nick (2018年3月23日). “Introducing Certificate Transparency and Nimbus”. Cloudflare. 2018年3月23日時点のオリジナルよりアーカイブ。2019年8月9日閲覧。
- ^ Laurie, B. (2018年3月5日). “Certificate Transparency Version 2.0” (英語). tools.ietf.org. 2021年4月13日閲覧。
- ^ “Introducing Oak, a Free and Open Certificate Transparency Log”. Let's Encrypt. 2021年4月13日閲覧。
[続きの解説]
「証明書の透明性」の続きの解説一覧
- 1 証明書の透明性とは
- 2 証明書の透明性の概要
- 3 経緯
- 4 歴史
- 5 外部リンク
- 証明書の透明性のページへのリンク
