証明書の透明性とは？
証明書の透明性とは、発行された証明書を追記専用の公開ログに記録し、誰でも監査できるようにする仕組み。ドメイン所有者は自分のドメイン宛の想定外の証明書を発見できる。
しょうめいしょのとうめいせい
証明書の透明性の意味
発行された証明書を追記専用の公開ログに記録し、誰でも監査できるようにする仕組み。ドメイン所有者は自分のドメイン宛の想定外の証明書を発見できる。
証明書の透明性の具体例
ブラウザは、CTログへの登録証明（SCT）を含まないサーバ証明書を信頼しない。
証明書の透明性は試験でどう引っ掛けられる？
CTは誤発行を防ぐ仕組みではなく、発見できるようにする仕組み（検知であって予防ではない）。発行そのものを事前に制限したいならDNSのCAAレコードで発行可能なCAを限定する。ログは追記専用で、誤発行された証明書をログから削除することはできない。
証明書の透明性と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。