SSL証明書
SSL証明書を導入するとウェブサイトがHTTPSで暗号化され、通信時の情報漏洩や改ざんを防止し、信頼できる本人確認を実現します。
SSL証明書を取得する →CTログを確認
ドメインに発行されたすべてのSSL証明書を検索します。
| コモンネーム | サブジェクト代替名 | 有効開始日 | 有効期限日 | 発行者 | 操作 |
データなし | |||||
SCT検査関連FAQ
01/
このCTログ検索ツールはどうやって使いますか？
非常に簡単に使用できます。検索ボックスに照会したいドメイン名（例：racent.com）を入力し、検索ボタンをクリックするだけです。ツールは自動的に、主要な証明書透過性ログにおけるSSL証明書のCTログ収録状況を確認します。
02/
クエリ結果の「到達不能」ステータスは何を意味しますか？
到達不能ステータスは、検索中にツールがターゲットのCTログサーバーへの接続を確立できなかったことを意味します。これは必ずしも証明書に問題があることを示すものではありません。考えられる原因としては、サーバーの一時的なメンテナンスや障害、特にクロスリージョンリクエストにおけるルーティング障害、地域ベースのアクセス制限、ローカルファイアウォールやネットワークポリシーによるインターセプトなどが挙げられます。
03/
証明書のCTステータスはどのくらいの頻度で確認すべきですか？
新しいSSL証明書をデプロイした後の営業日、証明書の更新や交換時、ブラウザで証明書透過性ポリシーのアラートが表示された時、および定期的な四半期セキュリティ監査時にステータスチェックを実施してください。
04/
CTログ（証明書透過性ログ）とは何ですか？
証明書透過性（CT）ログは、新しく発行された公開信頼SSL/TLS証明書をすべて記録する追加専用の公開ログシステムです。Googleによって先駆的に導入され、業界全体の標準に発展しました。その目的は、認証局のエラーや悪意のある行為を検出し、ウェブサイト所有者が不正な証明書を発見できるように支援し、PKIエコシステム全体の透明性と説明責任を向上させることにあります。
05/
SCT（署名付き証明書タイムスタンプ）とは何ですか？
署名付き証明書タイムスタンプ（SCT）は、証明書提出後にCTログサーバーから返される応答で、証明書がログに記録された証拠として機能します。SCTには、ログサーバーのデジタル署名、タイムスタンプ、ログ識別子、バージョンデータが含まれます。ブラウザは、証明書が透過性関連の仕様に準拠していると見なすために、少なくとも2〜3つの有効なSCTを要求します。
06/
なぜ証明書を複数のCTログに記録する必要があるのですか？
Chromeなどのブラウザの証明書透過性ポリシーによれば、公開信頼証明書は2〜3の独立して運用されるCTログサーバーに提出する必要があります。これにより、フォールトトレラントな冗長性が提供され、単一のログサーバーの操作が防止され、複数ブラウザおよびオペレーティングシステムのコンプライアンス要件を満たし、地理的に分散されたログを介して証明書レコードへの世界的なアクセスが可能になります。
07/
有効期限切れの証明書のCTログレコードはまだ取得できますか？
はい。CTログは不変の永続レコードを保持します。証明書が有効期限切れになった後でも、信頼された公開CAによって発行されたものであれば、有効期間中に作成されたログエントリは、公開アクセス可能な履歴チェックのために保存されます。
08/
自己署名証明書またはプライベートPKI証明書はCTログをサポートする必要がありますか？
いいえ。証明書透過性規制は、公開認証局によって発行された公開信頼SSL/TLS証明書にのみ適用されます。内部使用の自己署名証明書、プライベートCA証明書、テスト環境証明書は免除されます。
09/
CTログ検索ツールの動作原理は何ですか？
このツールは次のワークフローに従います：
1. ドメイン名、組織名、シリアル番号を含む検索基準を受け入れます
2. Google、DigiCert、Sectigoなどのログプロバイダーが運営するCTログデータベースで検索を実行します
3. 有効期限切れおよび失効した証明書を含む一致する証明書エントリを取得します
4. 証明書関連のコアメタデータを解析して抽出します
10/
この検索ツールはどのCTログサーバーをサポートしていますか？
当社のツールは、Google、DigiCert、Sectigoを含むがこれらに限定されないプロバイダーが運営するほとんどの主流CTログの検索をサポートしています。
11/
CTログレコードはリアルタイムで更新されますか？
更新速度は個々のログサーバーによって異なります。新しく提出された証明書は、通常数分以内に検索可能になり、ほぼリアルタイムの同期が実現されます。ほとんどのログは、新しく提出された証明書を1営業日以内に処理します。ログサーバーは、不正なリクエストを防止するためにクエリレート制限を実装する場合があります。
12/
ツールのクエリを通じてウェブサイトの機密情報が露出することはありますか？
プライベートウェブサイトデータが露出することは決してありません。CTログは、すべてのインターネットユーザーがアクセスできる完全に透明な公開データベースです。当社のツールは、公開されている証明書メタデータと収録ステータスのみを取得し、秘密鍵、セッションデータ、機密リソースにはアクセスしません。また、検索履歴を保存または記録することもありません。
13/
すべての証明書エントリはCTログシステムによって永久に保存されますか？
はい、永続的な記録保存は証明書透過性の基本ルールの1つです。一度ログに記録されると、証明書レコードは削除不可で改ざん防止され、永久に公開検査が可能です。ログサーバーが運用を停止した場合、そのデータセットは代替CTログサービスによってアーカイブおよび保存されます。