Loading article…
 | |
| 製品タイプ | 公開鍵証明書 |
|---|---|
| 所有者 | デジサート株式会社 |
| 国 | 南アフリカ |
| 紹介された | 1995年 |
| 市場 | 世界 |
| Webサイト | ホームページ |
Thawte Consulting（発音は「ソート」[要出典]）は、X.509証明書の証明機関（CA）です。Thawteは1995年に南アフリカでマーク・シャトルワースによって設立されました。2016年12月30日現在、当時の親会社であるSymantec Groupは、17.2%の市場シェアを持ち、インターネット上で3番目に大きな公的CAでした。[1]
歴史
Thawte はもともと マーク・シャトルワースの両親のガレージで運営されていました。シャトルワースは、米国が課していた暗号技術の輸出規制に縛られない安全なサーバーを作ることを目指していました。サーバー Sioux はApache HTTP サーバーから派生したもので、後に Thawte が認証活動に注力するようになったためStronghold Web サーバーと統合されました。[2]
1999 年、Verisign はShuttleworth から5 億 7,500 万ドルで Thawte の株式を買収しました。 [3] Verisign と Thawte はどちらも最初のNetscapeブラウザに証明書を持っていたため、他のすべてのWeb ブラウザに「適用」されました。Verisign の買収前、両社はそれぞれ約 50% の市場シェアを占めていました。Verisign の証明書のロールオーバーは 2000 年 1 月 1 日に行われる予定でしたが、Y2Kバグが差し迫っていることを考えると残念な選択でした (Thawte は 1998 年 7 月に同様のロールオーバーを実施しました)。Thawte の買収により、Y2K によるビジネス上の損失は発生しなくなりました。[4]
売却による収益により、シャトルワースは2人目の宇宙旅行者となり[5]、Canonicalの設立を通じてUbuntuプロジェクトを設立することができた。[6] [7]
2010年8月、シマンテックはThawteを含むVerisignのセキュリティ事業を買収した。[8]
Thawteは2017年にSymantecのウェブセキュリティ資産を買収し、現在はDigiCertの一部となっている。[9]
ルート証明書の信頼度が低い
Thawteの不適切な証明書発行とGoogleとの紛争により、GeoTrustルート証明書は信頼されなくなった。[10]これにより、2017年8月にThawteを含むSymantecの証明書ビジネスがThoma Bravo LLCに10億ドルで売却され[11]、DigiCertとの合併が予定された。[12]
2017年12月1日から、ThawteはDigiCert Trusted Root TLS証明書に基づいてすべての新しい証明書を発行し始めました。[13]
信頼のウェブ
Thawte Web of Trustは2009年11月16日に廃止されました。[14] Thawteはかつて無料の電子メール証明書を発行しており、Thawte Web of TrustはそのためのオプションのID検証メカニズムでした。無料のThawte電子メール証明書を取得するには、ユーザーはThawte FreeMailアカウントにサインアップする必要がありました。このアカウントでは、ユーザーは必要な数の証明書を作成できます。各証明書は正確に1つの電子メールアドレスに関連付けられていましたが、複数の電子メールアドレスを1つのThawte FreeMailアカウントに関連付けることもできました。そのため、ユーザーが複数の電子メールアドレスを持っている場合、同じアカウントからそれぞれに異なる証明書を作成できました。
Thawte FreeMail アカウントを所有者の実際の ID と関連付ける作業は、Web of Trustモデルに基づいていました。所有者の ID は、1 人以上の「Thawte 公証人」と直接会うことで確認されました。公証人は身分証明書を確認し、そのコピーを保管する必要がありました (少なくとも 5 年間)。ポイントは公証人によって割り当てられました。公証人が割り当てることができるポイント数は 10 から 35 の範囲です。一般に、公証人の経験が豊富なほど、割り当てることができるポイントが多くなります (下の表を参照)。Thawte が参加または開催したイベントを通じて Thawte によって直接確認された公証人は、経験を積むことなく自動的に 35 ポイントを発行できました。
ポイント数によって、その人のアカウントでできることが決まります。50 ポイント未満の場合は、発行された証明書の名前フィールドに「Thawte Freemail Member」と記載されます。50 ポイント以上の場合は、証明書にその人の名前が記載されます。証明書にその人の本名が記載されていると、証明書の識別に役立ち (キー ストアに保存されている場合など)、受信者が証明書を認識して信頼するのに役立ちます。署名と暗号化の目的では、両方のタイプの証明書を同じように使用できます。両方のタイプの証明書にその人の電子メール アドレスが記載されているからです。
100 ポイント以上を獲得すると、Thawte 公証人になります。公証人になると、最初は国名の下にリストされます。その後、場所を変更し、提供するサービスを宣伝するテキストを追加できます。宣伝テキストの変更は Thawte によって承認され、公証人は承認を待つ間、保留状態になります。承認プロセスには数週間かかることがあり、その間、その人の広告は公開されず、公証人としてシステムにアクセスすることもできません。相互公証は許可されていません。つまり、公証人は、自分を公証した人を公証することはできません。
寿命が尽きた後
Thawte 公証人は、獲得した信頼ポイントの寿命を延ばすために、Gossamer Spider Web of Trust ("GSWoT"、草の根OpenPGP PKI ) に最小限の情報を提出して保管してきました。この共同作業は、Thawte 公証人の名前と電子メール アドレスを、Thawte の Web of Trust 公証人マップの既存のエントリに結び付けることを目的としています。GSWoT 内外の Thawte 公証人が検証を行っています。Thawte 公証人が、Thawte Web of Trust 公証人としての以前のステータスを認識する WoT を見つけるか作成しない限り、この取り組みは実を結びません。GSWoT 上の Thawte WoT 公証人リストは、2010 年 11 月 16 日まで維持されていました。無料の認証機関であるCAcert は、特別なプログラムを通じて Thawte Web of Trust 参加者の大部分を引き継ぎました。[15]
参照
参考文献
- ^ 「Web サイトにおける SSL 証明書機関の使用」 。2016年12 月 30 日閲覧。
- ^ 「マークの百万長者」News24。
- ^ 「VeriSign、ThawteとSignioを12億ドル以上で買収」1999年12月21日。 2012年8月30日閲覧。
- ^ http://www.bradgreen.net/web_portfolio/fpki/documents/y2kcerts.pdf [リンク切れ ]
- ^ 「ソユーズがドッキング、シャトルワースと乗組員は宇宙ステーションで1週間の滞在を開始」SPACE.com 2002年4月27日。2002年6月6日時点のオリジナルよりアーカイブ。 2008年1月2日閲覧。
- ^ 「The Ubuntu Story」。2012年10月15日時点のオリジナルよりアーカイブ。 2007年10月21日閲覧。
- ^ 「Canonical の Mark Shuttleworth 氏がオープンソース財団の対立について語る」
- ^ 「VeriSign のセキュリティ事業が Symantec の一部に」(PDF) 2010 年 8 月 9 日。2015年 9 月 24 日時点のオリジナル(PDF)からアーカイブ。2010年8 月 9 日に閲覧。
- ^ カーナー、ショーン・マイケル（2017年10月31日）。「DigiCertがSymantecのウェブサイトSSLセキュリティ部門の買収を完了」eWeek 。 2020年7月1日閲覧。
- ^ 「Google、Chrome 66でSymantecの証明書を削除へ、2018年初頭にリリース予定」。2018年1月8日閲覧。
- ^ 「シマンテック、Web証明書事業をトーマ・ブラボーに売却へ：情報筋」2017年8月2日 – www.reuters.comより。
- ^ 「DigiCert、Symantecのウェブサイトセキュリティおよび関連PKIソリューションの買収を完了 - DigiCert」。DigiCert 。 2018年1月8日閲覧。
- ^ 「Thawte® Global SSL 証明書」www.ssltrust.com.au。
- ^ 「WOT / Class One の EOL に関するよくある質問」 。2009年7 月 24 日閲覧。
- ^ 「Tverify-Programme」. wiki.cacert.org . 2017年10月23日閲覧。
外部リンク
- 公式サイト
- タウテドイツ
- タウテフランス