認証局セキュリティ協議会

認証局セキュリティ協議会

略語	キャス
形成	2013年2月
タイプ	業界擁護団体
目的	信頼できる SSL の導入と CA の運用、およびインターネット全般のセキュリティを向上させるベスト プラクティスの調査と推進
サービス提供地域	全世界
会員資格	公的に信頼されている 7 つの PKI 機関
Webサイト	casecurity.org

認証局セキュリティ協議会( CASC ) は、インターネット セキュリティの問題について調査を実施し、インターネット セキュリティ標準を推進し、一般の人々を啓蒙する ために設立された、複数のベンダーで構成される業界擁護団体です。

このグループは2013年2月に、 SSL証明書の発行者である7つの最大手認証局（Comodo、Symantec、^[1] Trend Micro、DigiCert、Entrust、^[2] GlobalSign ^[3]、GoDaddy ）によって設立されました。^{[4] [5] [6] [7] [8]} DigiCertは2018年6月15日にグループから 脱退しました^{[9] 。}

CASCは、CA/ブラウザフォーラムやその他の標準化団体の取り組みをサポートしています。^{[10]彼らは、}セキュアソケットレイヤー（SSL）と認証局（CA）の運用を改善する拡張機能の開発をサポートしています。^{[11] [12]}

Comodo の CTO であり、協議会のメンバーでもある Robin Alden 氏によると、CASC は関係するすべての CA の統一戦線として機能するとのことです。「私たちは標準設定組織ではありませんが、SSL のベストプラクティスと使用に関する教育、研究、提唱を提供することで、標準設定組織を補完することに尽力しています。」^[13]

CASCは、評判、運用、セキュリティの要件を満たすSSL認証局のみに会員資格を制限しています。会員は毎年監査を受け、CA/ブラウザフォーラムのベースライン要件やネットワークセキュリティガイドラインなどの業界標準に準拠する必要があります。^[14]

このグループは協力して、ポリシーの理解とそれがインターネット インフラストラクチャに与える影響を改善するためのイニシアチブを作成および定義します。

このグループの主な焦点^[15]は、証明書失効チェックの重要性とOCSPステープリングの利点についての理解を促進することでした。このプロトコルは、Webユーザーが失効または期限切れのSSL証明書を持つWebサイトにアクセスしたときにそれを認識できるようにすることを目的としています。^[16]

このグループはまた、デジタルコード署名によるソフトウェア配布の安全性確保にも取り組んできました。^[17]コード署名証明書は、ユーザーが信頼できる発行元からの本物のソフトウェアコードを識別し、コードが事前に改ざんされていないという保証を得るのに重要な役割を果たします。