/
506.txt
140 lines (103 loc) · 6.2 KB
/
506.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
[14] [DFN[[[EV SSL証明書]]]]は、 [[CA/Browser Forum]] の規定に基づく厳格な審査を経て[[発行]]される
[[TLS]] 向け [[PKIX]] [[証明書]]です。
;; [28] 一般的には [[DV]] や [[OV]] の[[証明書]]が広く用いられており、
[[EV]] はより高価で上級の[[証明書]]とされています。
* 仕様書
[REFS[
- [10] [CITE[Guidelines For The Issuance And Management Of Extended Validation Certificates]]
([TIME[2014-11-01 05:09:16 +09:00]] 版)
<https://cabforum.org/wp-content/uploads/EV-V1_5_2Libre.pdf>
-- [15] ([TIME[2014-11-01 05:09:16 +09:00]] 版) <https://cabforum.org/wp-content/uploads/EV-V1_5_2Libre.pdf#page=9>
]REFS]
* 定義
[16] [DFN[[RUBYB[EV証明書]@en[EV Certificate]]]]は、
EV 指針群 (>>10) で規定される [[subject information]] を同指針群に従い[RUBYB[検証]@en[validate]]した上で含めた[[証明書]]です [SRC[>>15]]。
* 要件
[18] [[EV証明書]]の次の欄に関して制約が規定されています。
[FIG(short list)[
- [CODE[[[organizationName]]]]
- [CODE[[[CN]]]]
- [CODE[[[dNSName]]]]
- [[証明書ポリシー]]
- [[妥当期間]]
]FIG]
;; [19] [[EV]] [[ワイルドカード証明書]]は禁止されています。
;; [20] [[IPアドレス]]を [CODE[[[CN]]]] とする [[EV証明書]]は認められていません。
[17] [[EV]] の指針群は [[BR]] を参照しており、 [[BR]] の要件に加えて [[EV]]
の要件が課されているようです。
[21] 次の概念が存在します。
[FIG(short list)[
- [[Application Software Supplier]]
- [[Issuing CA]]
- [[Root CA]]
- [[Subordinate CA]]
- [[Subscriber]]
- [[WebTrust EV Program]]
]FIG]
* レンダリング
[23] [[Webブラウザー]]は、 [[TLS]] [[サーバー証明書]]が [[EV証明書]]である時、
[[アドレスバー]]等で[[緑色]]を使って[[証明書]]に含まれる [[organizationName]]
を表示します。
;; [24] [[EV証明書]]であるかの判定については、[[証明書ポリシー]]を参照。
[25] どの[[Webブラウザー]]も似たような[[緑色]]の表示を行いますが、
[[EV Guidelines]] などで要求されているわけではないようです。
* 利用例
[REFS[
- [30] [CITE@ja[Twitter]] ([TIME[2016-04-15 14:25:28 +09:00]] 版) <https://twitter.com/>
- [31] [CITE@en[GitHub]] ([TIME[2016-04-15 14:25:47 +09:00]] 版) <https://github.com/>
- [32] [CITE@ja[SBI証券―ネット証券最大手の証券会社。オンライントレードでの投資をしっかりサポート―]] ([TIME[2016-04-18 13:36:21 +09:00]] 版) <https://www.sbisec.co.jp/ETGate>
- [33] [CITE@ja[家計簿アプリ・家計簿ソフト「マネーフォワード」]] ([TIME[2016-04-18 13:37:09 +09:00]] 版) <https://moneyforward.com/>
- [34] [CITE@ja[SMBCダイレクト]] ([TIME[2016-04-18 13:38:05 +09:00]] 版) <https://direct.smbc.co.jp/aib/aibgsjsw5001.jsp>
- [35] [CITE@ja[マイナンバーカード総合サイト/トップページ]] ([[マイナンバーカード総合サイト]] 著, [TIME[2016-03-10 15:59:43 +09:00]] 版) <https://www.kojinbango-card.go.jp/index.html>
]REFS]
* 関連
[8] 他に [[EV Code Signing]] があります。
* メモ
[1] [CITE@ja[Safari が EV SSL に対応。 - えむもじら]] ([TIME[2008-11-15 21:23:00 +09:00]] 版) <http://level.s69.xrea.com/mozilla/index.cgi?id=20081115_EVSSL>
[2] [CITE@ja-JP[高木浩光@自宅の日記 - EV SSLを緑色だというだけで信用してはいけない実例]]
([[高木浩光]] 著, [TIME[2010-05-01 20:11:44 +09:00]] 版)
<http://takagi-hiromitsu.jp/diary/20090627.html>
[3] [CITE@en-US[About EV SSL - CAB Forum]]
([TIME[2015-03-23 23:02:36 +09:00]] 版)
<https://cabforum.org/about-ev-ssl/>
[4] [CITE@en-US[EV SSL Certificate Guidelines - CAB Forum]]
([TIME[2015-03-23 23:02:58 +09:00]] 版)
<https://cabforum.org/extended-validation/>
[5] [CITE@en-US[About EV SSL - CAB Forum]]
([TIME[2015-04-02 12:00:53 +09:00]] 版)
<https://cabforum.org/about-ev-ssl/>
[6] [CITE@en-US[Extended Validation - CAB Forum]]
([TIME[2015-04-02 12:02:11 +09:00]] 版)
<https://cabforum.org/extended-validation-2/>
[7] [CITE@en-US[EV SSL Certificate Guidelines - CAB Forum]]
([TIME[2015-04-02 12:02:19 +09:00]] 版)
<https://cabforum.org/extended-validation/>
[FIG(quote)[
[FIGCAPTION[
[9] [CITE@en-US[EV Revisions Working Group - CAB Forum]]
([TIME[2015-04-02 12:11:18 +09:00]] 版)
<https://cabforum.org/current-work/ev-revisions-working-group/>
]FIGCAPTION]
> In 2013 the CA / Browser Forum’s Extended Validation Working Group was launched to review the current steps required to perform extended validation in accordance with the EV Guidelines.
]FIG]
[11] [CITE@en[Extended Validation Certificate - Wikipedia, the free encyclopedia]]
([TIME[2015-04-02 04:25:43 +09:00]] 版)
<https://en.wikipedia.org/wiki/Extended_Validation_Certificate>
[12] [CITE[Glossary/Validation - CAcert Wiki]]
([TIME[2015-04-04 20:25:58 +09:00]] 版)
<http://wiki.cacert.org/Glossary/Validation>
[13] [CITE@en[CA:Glossary - MozillaWiki]]
([TIME[2015-04-04 15:27:06 +09:00]] 版)
<https://wiki.mozilla.org/CA:Glossary>
[22] [CITE[Statement of the CA/Browser Forum Concerning the EFF’s SSL Observatory ]]
([TIME[2013-10-15 01:19:18 +09:00]] 版)
<https://cabforum.org/wp-content/uploads/EFF_SSL_Observatory.pdf>
[26] [CITE@en[539257 – EV enable thawte SHA256 root certificate]]
([TIME[2015-04-06 18:45:48 +09:00]] 版)
<https://bugzilla.mozilla.org/show_bug.cgi?id=539257>
[27] [CITE[Improving the Security of EV Certificates]]
([TIME[2014-12-09 01:45:27 +09:00]] 版)
<https://a77db9aa-a-7b23c8ea-s-sites.googlegroups.com/a/chromium.org/dev/Home/chromium-security/root-ca-policy/EVCTPlanDec2014edition.pdf?attachauth=ANoY7creQdl_nw3iooZHI19S3GfajdGlpsHpHhzW38dGOMtVKKJw5TBOtXuvSpXK91JOYJ_P2cEO4kbgfDeO52Jp3-tZ4L3cUeWRaunQ8666LJQ3BfO2z3ip6fye2GfWGAhgZGjF9I9Ia7S6oo1ZhsklwE3CHZf9YjqLqogX0T_sSUWQbb5oOJPeykh0OVGliBTboZSeUk0vdzoySQeVuPE00phXTnk-igsLD0xO9o_nP_Q5hZw3gWt8OFMgxDGTWhQRAHFkymILyFYEn9ES5gqCKjT4VKPjGQ%3D%3D&attredirects=0>
[29] 最近の [[Chrome]] は [[EV]] でも [[SHA-1]] だと、
緑色の表示ではなく素の [[HTTP]] と同じ表示になります。
[TIME[2015-12-21T04:12:15.600Z]]