Certificate Transparency�i�ؖ����̓������j

2016�N5��20�����Chrome�ɂČx����G���[���b�Z�[�W���o�鋰�ꂪ���邨�q�l�ɑ΂���A�����h�����߂Ƀz���C�g���X�g���Ƃ�����@�ɂ‚��ăV�}���e�b�N��育�A�������グ�Ă��܂��B

[FAQ]CT�̗��p�Ɋւ���z���C�g���X�g�o�^�ɂ‚���:
https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=INFO3678

Certificate Transparency�i�ȉ��uCT�v�j�Ƃ�ASSL/TLS��M���������߂邽�߂�V���ȋZ�p��AGoogle�Ђɂ������܂����B���݂�RFC6962�Ƃ���RFC������A�ؖ����̌딭�s��h���V���ȋZ�p�Ƃ��Ē��ڂ���Ă��܂��B

CT�͔F�؋ǂ��ؖ�����s����s�x�A�S�Ă�ؖ������s���Ղ��A��O�҂̊�����O�ɋL�ڂ���d�g�݂ł��B���A�E�F�u�T�C�g�̉^�c�҂�h���C�����̊Ǘ��҂��A���̊�����O�T�[�o�i�ȉ��u���O�j�j���m�F���邱�Ƃ�A�����̃h���C���ɑ΂��ĕs����ؖ�����A�|���V�[�O�̔F�؋ǂ����ؖ��������s����Ă��Ȃ��������؂��邱�Ƃ��ł��܂��B����ɂ�藘�p�҂��s���ɔ��s���ꂽ�ؖ�����M�����邱�Ƃ�h�~���܂��B

CT�͂����܂�ؖ�����M���������߂邽�߂̒lj��̎d�g�݂ł���A����܂ł�ؖ����̌��؂̎d�g�݂������Ȃ�킯�ł͂���܂���B

Certificate Transparency‚ÌŠî–{“I‚ÈŽd‘g‚Ý
Certificate Transparency�̊�{�I�Ȏd�g��

���O��ؖ�����񋟂����A���O�����Signed Certificate Timestamp�iSCT�j�ƌĂ΂��f�[�^���Ԃ���܂��BSCT��A���O������̎��ԓ��i�uMaximum Merge Delay (MMD)�v�ƌĂ΂�܂��j��ؖ����f�[�^���i�[���ꂽ���Ƃ��؂���^�C���X�^���v���ł��B�E�F�u�T�[�o�Ȃǂ�SSL/TLS�T�[�o�̓��O����擾����SCT���A�ؖ����ƈ��Ƀu���E�U�Ȃǂ�SSL/TLS�N���C�A���g�ɒ񎦂��Ȃ���΂����܂���BSSL/TLS�N���C�A���g��A�ؖ�����SCT���g����A���O�̒��ɂ���ؖ����̃f�[�^���o�^����Ă��邩�ǂ������m�F���邱�Ƃ��ł��܂��B

Google Chrome�ɂ͊���CT�̌��؋@�\����������Ă���ASSL�T�[�o�ؖ�����CT��������Ă���i��Proof���o�^����Ă���j���ǂ�����\���ł��܂��B���O��Proof���o�^����Ă��Ȃ��ؖ��������\�������A�u���J����L�^������܂���v�ƕ\������܂��BProof���o�^����Ă���ؖ����ł����A�o�^����Ă���������邱�Ƃ��ł��܂��B

Proof‚ª“o˜^‚³‚ê‚Ä‚¢‚é�Ø–¾�‘

�����Google Chrome�ɂ�����CT�Ή��̃��[�h�}�b�v�ɂ‚���Google�Ђ͈ȉ��̂悤�ɃA�i�E���X���Ă��܂�*�B

  • 2015�N1���𒴂���L�����������Â�i���s�ς݂��܂߂��j���ׂĂ�EV SSL�ؖ����Ì���Í�A�z���C�g���X�g�Ƃ��Ä���Ȃ��Ƃ��P�‚̃��O�ɓo�^�����K�v������

  • Google�Ђ�2015�N1��1���É�A���s�ς݂�SCT���g�Ý���܂�Ă��Ȃ�EV SSL�ؖ����̃z���C�g���X�g���ì�¬ï¿½ï¿½ï¿½ï¿½

  • 2015�N2��1���È�~�A�f�X�N�g�b�v��Chrome�Í�A��L�z���C�g���X�g�ɓo�^����Ă��炸�A����CT�ɓK�����Ă��Ȃ�EV SSL�ؖ����ɂ‚��ĂÍ�AEV SSL�ؖ����ŗL�̕\�������Ȃ��i�O���[���o�[��g�D�����\������Ȃ��j

    �NjL�F 2015�N3��30�����_�A�ȉ��Ì�����ɂ�Google Chrome �ł̕\����EV SSL�ؖ����ŗL�̃O���[���o�[�̕\���i�g�D���̕\���j�͂Ȃ��A�Ê���SSL�T�[�o�ؖ���(��EV SSL�ؖ���)�Ɠ��l�ɂȂ邱�Ƃ��m�F���Ă��܂��B���̃u���E�U�ł�EV SSL�ؖ����ŗL�̕\���ƂȂ��Ă��܂��B

    ����1�F 2015�N1��1���È�~�ɔ��s
    ����2�F CT�ɔ�Ή�
    ����3�F Google Chrome 41 �È�~

    Google Chrome‚Å‚ÌEV SSL�Ø–¾�‘ƒOƒŠ�[ƒ“ƒo�[•\ަ—á
    Google Chrome�ł�EV SSL�ؖ����O���[���o�[�\����
    Google Chrome‚ł̒Ê�í‚Ì SSL�Ø–¾�‘‚Ì•\ަ—á
    Google Chrome�ł̒��� SSL�ؖ����̕\����

���̂���AEV SSL�ؖ����̃O���[���o�[��g�D���̕\�����p�����邽�߂̑�􂪕K�v�ɂȂ�܂��B

�Ȃ��A�V�}���e�b�N��ƔF�،^(OV)�A�h���C���F�،^(DV)�ؖ������܂ޑS�ẴW�I�g���X�g��ؖ����ɂ‚���A���O�T�[�o�ɓo�^���Ȃ��T�[�o�ؖ����ɂ‚��Ă�AChrome ��ŃZ�L�����e�B�x����������M�����̌x����\�����邱�Ƃ��A�i�E���X���Ă���܂��B

�W�I�g���X�g�ł�CT��������邽�߂�ASSL�T�[�o�ؖ�����\������ACT����������ؖ�����s����i��Proof��o�^����j���߂̋@�\���A2014�N������i���j�����Ă���܂��B
�� : EV SSL�ؖ�����2014�N12���A��ƔF�،^(OV)�Ȃ�тɃh���C���F�،^(DV)�ؖ����ւ�2016�N3������

* http://www.certificate-transparency.org/ev-ct-plan �i�p���j

Q�F CT�ɑΉ����Ȃ�������ǂ��Ȃ�̂ł��傤���H
A�F CT�Ή����Ȃ��������AGoogle Chrome��EV SSL�ؖ����ł�2015�N2����~�O���[���o�[���\������Ȃ��Ȃ�AOV SSL�Ȃ�т�DV SSL�ؖ����ł�2016�N6����~�x�����\������܂��B
Q�F ���O�ɂ͂ǂ̂悤���񂪌f�ڂ����̂ł��傤���H
A�F CT�Ή����J�n������A���q�l��ؖ������񂪃��O�Ɍf�ڂ���܂��B���������ؖ���������ɋL�ڂ���Ă�����̂ł���A���J����Ă���E�F�u�T�[�o�[�ł�����A�O������N�ł��m�F�ł�����̂ł��B
Q�F CT�ɂ‚��Ă����ƒm��ɂ�H
A�F �ȉ��̃T�C�g���ׂȎd�g�݂����J����Ă��܂��B
http://www.certificate-transparency.org/ �i�p���j