メインコンテンツまでスキップ

RFC 6962 - Certificate Transparency

  • ステータス: Experimental
  • 発行日: June 2013
  • ストリーム: IETF
  • 廃止: RFC9162
  • エラッタ: エラッタなし

概要 (Abstract)

本文書は, Transport Layer Security (TLS) 証明書が発行または観測された際にその存在を公開ログに記録するための実験的プロトコルを記述します。これにより, 誰でも認証局 (Certificate Authority, CA) の活動を監査し, 疑わしい証明書の発行に気付くこと, さらに証明書ログそのものを監査することが可能になります。最終的には, クライアントがログに現れない証明書を拒否するようになり, 実質的に CA が発行した全証明書をログに追加することを強制することが意図されています。

ログは, 本文書で定義される提出および照会のプロトコル操作を実装するネットワークサービスです。


本文書の位置付け (Status of This Memo)

本文書はインターネット標準トラック仕様ではありません。検討, 実験的実装, 評価のために公開されています。

本文書はインターネットコミュニティ向けの実験的プロトコルを定義します。本文書はインターネット技術タスクフォース (Internet Engineering Task Force, IETF) の成果物であり, IETFコミュニティのコンセンサスを表します。公開レビューを受け, インターネット技術運営グループ (Internet Engineering Steering Group, IESG) による公開承認を得ています。IESGが承認した文書がすべてインターネット標準の候補になるわけではありません。詳細は RFC 5741の第2節を参照してください。

この文書の現在のステータス, 正誤表, およびフィードバックの提供方法は, http://www.rfc-editor.org/info/rfc6962 で入手できます。


Copyright (c) 2013 IETF Trustおよび文書著者として特定された者。全権利留保。

この文書は, BCP 78およびIETF文書に関するIETF Trustの法的規定 (http://trustee.ietf.org/license-info) の対象となります。これらの規定は, この文書の公開日に有効です。この文書はあなたの権利と制限を記述しているため, これらの文書を注意深く確認してください。この文書から抽出されたコードコンポーネントには, Trust法的規定の第4.e節で説明されているSimplified BSDライセンステキストを含める必要があり, Simplified BSDライセンスで説明されているように保証なしで提供されます。


Contents