「サーバー証明書には一般的に、Certificate Transparency(CT)と呼ばれる、Google 社が提唱し「RFC6962」という規格で標準化された技術が使われています」
「Google 社の Chrome ブラウザーでは、CT 対応されていない証明書が使われているサイトはエラー表示となるため、実質的に多くの認証事業者が CT 対応をしています」
サーバー証明書の透明性を悪用した不正アクセスにご注意 ~脆弱性対策を万全に~ https://www.cybertrust.co.jp/blog/ssl/certificate-transparency.html
[Bluesky] 2026-05-06 17:57:20
|