AppleのCertificate Transparencyポリシー

AppleのCertificate Transparencyポリシーに準拠する方法についてご案内します。

公的に信頼されたTransport Layer Security（TLS）サーバ認証証明書は、AppleのCertificate Transparency（CT）ポリシーに準拠していない限り、Appleのプラットフォームで「信頼されている」という評価を得ることはできません。

Appleのポリシーに準拠しない証明書はTLS接続を確立できず、その結果、アプリでインターネットサービスに接続できなくなったり、Safariのシームレスな接続機能が損なわれたりする可能性があります。

ポリシーの要件

Appleのポリシーでは、CTログ（「以前承認済み¹」または確認した時点で「現在承認済み¹」のもの）から発行されたSCT（Signed Certificate Timestamps：署名済み証明書タイムスタンプ）が2つ以上必要です。また、以下のいずれかの条件が満たされている必要があります。

• 現在承認済みのCTログから発行されたSCTが最低2件あり、そのうち1つは、TLS拡張機能またはOCSP Staplingにより提示されること。

• 現在承認済みのログから発行された埋め込みのSCTが最低1件あり、以前または現在承認済みのログから発行されたSCTの数が、有効期間に基づく最低数（下表）を上回っていること。

少なくとも1つのSCTは、RFC 6962に準拠したログから発行する必要があります。

必要な埋め込みSCTの数は、次のような証明書の有効期間に基づいています²。

CTログ

現在のCTログリストおよび CTログリストのスキーマをJSONフォーマットでダウンロードできます。