Transparency)への対応要件を発表しました。詳細は下記のページ(英文)をご参照下さい。上記の要件を備えていますのでご安心下さい。Chromeにおいて2018年4月30日以降に発行されたSSL証明書は要約しますと以下の3つの条件が必須となります。Chromeの警告対象となります。Appleにおきましても今後Googleに追随した要件が適用される予定です。policyをご参照下さい。Timestamp(署名付き証明書のタイムスタンプ)の略語です。Transparency)では認証局が証明書を発行する際に、第三者が運用するCTログサーバーに証明書を登録します。(SCT)と呼ばれるタイムスタンプが付与されます。CTを用いてサーバ証明書を検証する際には、まず証明書にSCTが含まれるかどうかを確認します。SCTが無い場合は、CTでは真偽の判断を付けることができません。SCTがあれば、それを元にCTログサーバに問い合わせを行います。ここで検証に失敗した場合は、同一のホスト名を持つ偽の証明書である可能性があると判断できます。偽の証明書に関する問題を発見できるとされています。発行済SSL証明書のSCTにつきましての確認はSSL証明書のSCT確認方法をご参照下さい。以下のように有効期間によるSCTの数を定めています。Policyにおいて定めています。トランスペアレンシー)とは、日本語で「証明書の透明性」「透かし入り証明書」などと呼ばれています。6962」として規格化されました。Transparency)は認証局が証明書を発行する都度、全ての証明書発行の証跡を、第三者の監査ログに記載する仕組みです。それにより利用者が不正に発行された証明書を信頼することを防止します。Transparency)はあくまで証明書の信頼性を高めるための追加の仕組みであり、これまでの証明書の検証の仕組みが無くなるわけではありません。以下のデジサート(シマンテック)のページもご参照下さい。下記はChromeの古いバージョンの警告例です。下記の警告例はすでに変更となっています。■CT対応時サーバ証明書がCTに対応している場合のブラウザの表示は以下のとおりです。※上記の画像の緑色の下線は違いが分かりやすいように編集してあります。実際のChromeの表示には緑色の下線はありません。■CT非対応時サーバ証明書がCTに対応していない場合のブラウザの表示は以下のとおりです。※上記の画像の赤色の下線は違いが分かりやすいように編集してあります。実際のChromeの表示には赤色の下線はありません。