Certificate Transparency(CT)とは何ですか?


Certificate Transparency(CT)とは不正なSSLサーバー証明書が発行されていないか監視できるようにするための仕組みです。
まず、認証局は発行する証明書を第三者によって公開されているログサーバーに登録します。
認証局やウェブサイトの運営者、ドメイン管理者はログサーバーを定期的に監視することで意図せず証明書が発行されていないか監査できます。
それにより、CTに対応したWEBブラウザはWEBサイトに使用されている証明書がログサーバーに登録されているかどうかを確認することで、その証明書の正当性を検証できます。

  • Certificate Transparency に関して詳しくは以下のページをご確認ください。
    ■ 参考URL: 証明書の透明性(CT)とは どのような仕組みなのですか?
    https://www.digicert.com/jp/faq/certificate-transparency/how-does-certificate-transparency-work
  • 評価点数: 5 (4 件の投票)