【更新】CT(Certificate Transparency) 対応について

累計発行枚数30万枚突破
>> SSLストアなら24時間365日自動発行。16,000社が利用中！！ (2022年1月現在) <<

【更新】CT(Certificate Transparency) 対応について

Certificate Transparency（透かし入り証明書）

Certificate Transparencyとは、日本語で「透かし入り証明書」「証明書の透明性」などと呼ばれています。

Certificate Transparencyは、不正な証明書を早期に発見・検知するための仕組みとして Google 社により考案され、2013 年に「RFC 6962」として規格化されました。 Certificate Transparencyは認証局が証明書を発行する都度、全ての証明書発行の証跡を、第三者の監査ログに記載する仕組みです。

それにより利用者が不正に発行された証明書を信頼することを防止します。 Certificate Transparencyはあくまで証明書の信頼性を高めるための追加の仕組みであり、これまでの証明書の検証の仕組みが無くなるわけではありません。

以下のシマンテックのページもご参照下さい。
https://www.symantec.com/ja/jp/page.jsp?id=ssl-certificate-transparency

CT確認方法

各認証局のユーザーポータルサイトの以下の項目（赤枠）にて確認できます。

Google 透明性レポートからも確認ができます。

Google 透明性レポート
 Google 透明性レポート確認手順はこちら

ユーザーポータルサイトへのアクセス方法

ユーザーポータルサイトへのアクセスは予めサイトのアクセス権限を含むＵＲＬを取得する必要があります。

以下手順にて、このＵＲＬの取得方法をご案内致します。

ジオトラストユーザーポータル

シマンテックユーザーポータル

ユーザポータルサイトへアクセス
コモンネーム、証明書を受取ったメールアドレス、画像認証コードを入力して次へ進む
該当の証明書右の「Request Access」を押下
証明書を受取ったメールアドレス宛にユーザーポータルサイトへのアクセスＵＲＬが発行

証明書別CT対応状況

FujiSSL	FujiSSL	対応
シマンテック	Secure Server ID	対応
	Global Server ID	対応
	Secure Server ID with EV	対応
	Global Server ID with EV	対応
ジオトラスト	Quick SSL Premium	対応
	True BusinessID	対応
	True BusinessID Wildcard	対応
	True BusinessID with EV	対応
	Rapid SSL	対応
	Rapid SSL Wildcard	対応
サイバートラスト	SureServer	対応
サイバートラスト	SureServer EV	対応
COMODO	PositiveSSL	対応不要 ※1
	PositiveSSL Wildcard	対応不要 ※1
	EssentialSSL	対応不要 ※1
	EssentialSSL Wildcard	対応不要 ※1

(※1) COMODO社発行の証明書に対するGoogleChromeブラウザCT義務化について

この度、Google社では、以下参考URL先の情報の通り認証局の不正発行を起因とし、2016年6月1日以降、この認証局が発行する証明書に限り、EVタイプだけではなく、ドメイン認証、企業認証、すべての証明書について不正が早期発見できるCT対応を義務付けました。
参考URL:証明書発行に不手際、Googleが対応を要求
http://www.itmedia.co.jp/enterprise/articles/1510/30/news061.html

この措置は公正な証明書を発行する認証局に対しては適用されません。現在ご利用中の証明書を、引き続きご利用になれますので、どうぞご安心ください。
※CTとは Google社により提唱された証明書の不正発行を防ぐ仕組み

http://www.certificate-transparency.org/