Chrome ポリシー変更でCertificate Transparency（CT）未対応証明書に警告、 DigiCert全証明書でCT対応

2014/3/12 09:00

Google ChromeがCT（Certificate Transparency）未対応証明書に警告を出すようポリシー変更。GoogleとともにCT実現に取り組んできたDigiCertのSSLサーバ証明書はCTに対応済み。DigiCert の日本代理店株式会社アールエムエスでは、2014年3月11日以降に発行される全証明書について他の国内認証局に先駆けCTに対応。

2014年3月12日

株式会社アールエムエス

Google Chrome ポリシー変更で

Certificate Transparency（CT）未対応証明書に警告、

DigiCertサーバ証明書 2014年3月11日以降発行の全証明書でCT対応

Googleが先ごろ発表したCT（Certificate Transparency：透かし入り証明書　以下「CT」）log 展開計画が実施となったことに伴いChromeの証明書ポリシーが変更され、インストールされている証明書のCTへの対応／未対応情報が判別されるようになりました。

CT未対応のサーバ証明書の場合には証明書情報に「公開監査記録がありません」と警告表示され、利用者に証明書への不安感を抱かせるものになっています。

DigiCert（デジサート／本社：アメリカ・ユタ州）はGoogleとともにCT実現の準備に取り組んできた認証局であり、発行する証明書もこの変更に対応しています。

DigiCert の日本代理店である株式会社アールエムエス（本社：東京都多摩市）ではこれに合わせ、2014年3月11日以降取り扱う全証明書について、他の認証局に先駆けCTに対応することとなりました。この対応で、Chromeブラウザで証明書情報を表示した際には全ての証明書で「公開監査が可能です。」と記載されるようになり、サイトの信頼が高まります。

詳細： http://www.digicert.ne.jp/topics/ct_chrome.html

既に発行済みの証明書も再発行を行うことでCTに対応することができます（再発行手数料：無料）。

──────────────────────────────────────

CT（Certificate Transparency：透かし入り証明書）の仕組み

──────────────────────────────────────

不正に発行された証明書の早期発見のため、CA（認証局）から正規に発行される証明書の情報を public log（ログサーバー）へ登録する仕組みです。

詳細： http://www.digicert.ne.jp/topics/CertificateTransparency.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

アールエムエスが代理店として販売している DigiCert の証明書（価格は消費税抜）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ EV SSL Plus（EV SSLサーバ証明書）

http://www.digicert.ne.jp/service/ev-ssl-plus.html