Certificate Transparency

Certificate Transparency（RFC 9162）は、CA に対し発行済み証明書を公開監査可能な追記専用ログへ提出することを求め、誤発行を発見可能にする。

目的

CA が発行するすべての証明書を公開監査可能にし、CA の誤発行や不正発行を検出して PKI への信頼を強化する。

メカニズム

CA は証明書の発行後、CT ログへ提出し、ログは SCT（Signed Certificate Timestamp）を返す。サーバーは TLS ハンドシェイク時に SCT を提示し、ブラウザは SCT を検証するとともにログの整合性を監査できる。

ユースケース

HTTPS 証明書の監査
CA のアカウンタビリティ
PKI の透明性

関連ツール

HTTP ステータスコードリファレンス

Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions。無料、プライベート、100%クライアントサイド。

URL パーサー

Parse a URL into its components: protocol, host, path, query, hash, port, username, and password。無料、プライベート、100%クライアントサイド。

References