BLOGTIMES
« :: »
2021/12/24

SSL 証明書の発行履歴を調べる

  ssl 
このエントリーをはてなブックマークに追加

Certificate Transparency (CT) のログを調べると、ドメインに対する SSL 証明書の発行履歴を調べることができることが分かったのでメモ。

インターネット用語1分解説～Certificate Transparency (CT)とは～ - JPNIC

CTでは認証局が証明書を発行する際に、第三者が運用するCTログサーバーに証明書を登録します。 この時、CTログサーバーから証明書に対してSigned Certificate Timestamp (SCT)と呼ばれるタイムスタンプが付与されます。 2017年12月現在、新たに発行される証明書は、このSCTを含んだものが増えつつあります。

例えば cles.jp に関する SSL 証明書の発行ログは以下のような感じで検索できます。

これを定期的に調べれば、第三者が SSL 証明書を勝手に発行していないかどうか監視できるというわけですね。


    by hsur at 22:01 [5年前][4年前][3年前][2年前][1年前] |
    こんな記事もあります 「crt.sh JPNICCT SCT」
    ・高負荷サーバでは net.core.somaxconn の設定に注意
    ・netplan で IPv6 を無効にするには
    ・Python で Exception の情報をログに吐き出す
    ・Python で cron のように定期的にメソッドを実行する
    ・Python の logging で毎日ログをローテートするには
    ・Scientific Linux の postfix 設定あれこれ
    ・OpenVPN の設定をする (サーバ編/TUN)
    ・PPPoverSSHToolを使ってみる
    ・PHP | Architect's Guide to PHP Design Patterns
    ・MTA のアクセス制御技法
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12944
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2022 by CLES All Rights Reserved.