証明書の透明性とは？しょうめいしょのとうめいせい
証明書の透明性とは、発行されたサーバ証明書を追記専用の公開ログへ記録し、誰でも監査できるようにする仕組み（Certificate Transparency）。ドメイン所有者は自分のドメイン宛に発行された想定外の証明書を検知でき、認証局の誤発行や不正発行が公開の場で露見するようになる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
公開鍵基盤は、どの認証局でも任意のドメインの証明書を発行できるという構造を抱えている。認証局が1つでも侵害されれば正規に見える証明書で中間者攻撃が成立し、しかもドメイン所有者は発行の事実すら知り得なかった。認証局の侵害による不正発行が現実に起きたことを受け、発行を秘密にできなくすることで抑止と早期発見を図る方式が導入された。
具体例
GoogleのChromeは、CTログへの登録証明（SCT）を含まないサーバ証明書を信頼しない。crt.shなどの監視サービスで自社ドメインを購読しておけば、社内で申請した覚えのない証明書が発行された時点で通知を受け取れる。
試験での引っ掛け
CTは誤発行を防ぐ仕組みではなく、発見できるようにする仕組み（予防ではなく検知）。事前に発行できるCAを限定したいならDNSのCAAレコードを使う。ログは追記専用なので誤発行の記録を消すことはできず、その証明書を無効にするのは失効（CRL・OCSP）の役割である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。