Aller au contenu principal

RFC 6962 - Transparence des certificats (Certificate Transparency)

  • Statut: Experimental
  • Publié: June 2013
  • Stream: IETF
  • Remplacé par: RFC9162
  • Errata: Pas d'errata

Résumé (Abstract)​

Ce document décrit un protocole expérimental pour enregistrer publiquement l’existence de certificats de sécurité de la couche de transport (Transport Layer Security, TLS) au fur et à mesure de leur émission ou de leur observation, de manière à permettre à quiconque d’auditer l’activité des autorités de certification (certificate authority, CA) et de constater l’émission de certificats suspects, ainsi que d’auditer les journaux de certificats eux-mêmes. L’intention est qu’à terme les clients refusent d’honorer les certificats qui n’apparaissent pas dans un journal, forçant ainsi les CA à ajouter tous les certificats émis aux journaux.

Les journaux sont des services réseau qui mettent en œuvre les opérations de protocole pour les soumissions et les requêtes définies dans ce document.

État de ce mémo (Status of This Memo)​

Ce document ne constitue pas une spécification de la piste des normes Internet ; il est publié pour examen, mise en œuvre expérimentale et évaluation.

Ce document définit un protocole expérimental pour la communauté Internet. Ce document est un produit de l’Internet Engineering Task Force (IETF). Il représente le consensus de la communauté IETF. Il a fait l’objet d’un examen public et a été approuvé pour publication par l’Internet Engineering Steering Group (IESG). Tous les documents approuvés par l’IESG ne sont pas candidats à un quelconque niveau de norme Internet ; voir la section 2 du RFC 5741.

Des informations sur l’état actuel de ce document, les éventuelles errata et la manière de fournir des retours peuvent être obtenues à l’adresse http://www.rfc-editor.org/info/rfc6962.

Copyright (c) 2013 IETF Trust et les personnes identifiées comme auteurs du document. Tous droits réservés.

Ce document est soumis au BCP 78 et aux dispositions légales de l’IETF Trust relatives aux documents IETF (http://trustee.ietf.org/license-info) en vigueur à la date de publication de ce document. Veuillez examiner attentivement ces documents, car ils décrivent vos droits et restrictions concernant ce document. Les composants de code extraits de ce document doivent inclure le texte de licence BSD simplifiée telle que décrite à la section 4.e des dispositions légales du Trust et sont fournis sans garantie telle que décrite dans la licence BSD simplifiée.

Table des matières (Contents)​

Ressources connexes​

Dernière mise à jour le