Loading article…
ドメイン検証証明書（DV）は、X.509 公開鍵証明書であり、通常はトランスポート層セキュリティ（TLS）に使用され、申請者のドメイン名がDNSドメインに対する何らかの制御を証明することで検証されます。[1]ドメイン検証証明書は、2002年にGeoTrustによって初めて配布され、その後広く受け入れられるようになりました。[2]
発行基準
ドメイン検証済み証明書の唯一の基準は、ドメインの whois レコード、DNS レコード ファイル、電子メール、または Web ホスティング アカウントに対する制御の証明です。通常、ドメインに対する制御は、次のいずれかを使用して決定されます。
- ドメインのwhois詳細のメール連絡先に送信されたメールへの返信
- ドメイン内のよく知られた管理連絡先 (admin@、postmaster@ など) に送信された電子メールへの応答
- DNS TXTレコードの公開
- 自動証明書発行システムによって提供されるnonceを公開する
ドメイン認証証明書は、これが証明書発行の唯一の要件であるという点で、拡張認証証明書とは異なります。 [3]特に、ドメイン名が特定の法人がドメインを管理していることを示唆している場合でも、ドメイン認証証明書は、特定の法人が証明書に関連付けられていることを保証するものではありません。
ユーザーインターフェース
2020 年現在、すべての主要ブラウザのユーザー インターフェイスでは EV、OV、DV 証明書が同じように表示されますが、複数回のクリックで証明書の種類を照会するオプションが提供されています。
特徴
保証要件が低いため、ドメイン検証済み証明書は人的介入を必要とせずに迅速に発行できるため、ドメイン検証済み証明書には次のような独自の特性がいくつかあります。
- ドメイン検証済み証明書は、 Let's Encryptなどの自動化された X.509 証明書発行システムで使用されます。
- ドメイン検証済み証明書は、多くの場合、安価または無料です。
- ドメイン検証済み証明書は、ドキュメントなしで生成および検証できます。
- ほとんどのドメイン検証済み証明書は、発行プロセスを自動化する特別なツールによって即座に（1 分以内に）発行できます。
参照
参考文献
- ^ Coclin, Dean (2013-08-13). 「SSL 証明書の種類にはどのようなものがありますか?」Certificate Authority Security Council . 2019-12-20に閲覧。
- ^ 「証明書にはいろいろある - VeriSign がライバルを非難」www.theregister.com。
- ^ 「DV、OV、EV SSL 証明書の違いは何ですか?」www.digicert.com 。 2021 年 9 月 5 日閲覧。