Certificate Transparency

Certificate Transparencyとはなにか 過去に当ブログでDANE, CAA, Certificate Pinningと、SSL/TLSにおける電子証明書の信頼性を高める新たな技術をご紹介してきましたが、今回は同じ目的で考案されたCertificate Transparency(CT)を取り上げたいと思います。 CTはCertificate Pinningと同様Googleによって考案され、2013年にRFC6962としてRFC化されました。 基本的な考え方はCertificate Pinningと同じ「ホワイトリスティング」です。正規に発行された証明書の情報を「Log」として登録し、TLSクライアントがサーバに接続する際にこの「Log」を参照することで証明書の正当性を検証できるようにしようというものです。 CTの特徴として、以下のようなポイントがあります。 Logへの証

[at_yasu]

あとでよむ

[avalon1982]

“Chromeにはすでにサーバ証明書がCTに準拠している（＝Logに登録されている）かどうかを表示する機能が実装されています。”

[TsuSUZUKI]

"signed certificate timestamp(SCT) " "Merkle tree" "Certificate Transparency(CT)"

[ktakemoto]

うーーむ

[tmatsuu]

SSL証明書のCTについて詳しい素晴らしい。2の方法をやろうとしてみたけど、なんかうまくadd-chainできない。認証局変えたい時になんか面倒くさいことになりそうな予感。