この変更は、有効なデジタル証明書を交付する許可を与えられた600以上の組織のいずれもが、下層のドメイン名所有者の許可を得ず、Webサイト証明書を生成できるという構造的欠陥を修正するためのものだ。証明書の不正交付による悲惨な結末が強調されたのは、8月末、ハッカーがオランダに本拠地を置くDigiNotarに侵入し、Googleなどの有名Webサイトの偽証明書を偽造した時のことだ。不正な認証情報の1つはGoogleメール用のもので、30万人ものユーザーをスパイするのに用いられたが、その多くはイランのユーザーだった。
Googleのセキュリティ研究者ベン・ローリーとアダム・ラングリーが火曜日に提案した変更（PDFがここにある）では、全認証局はその正確さを保証するため、あらゆるウェブサイトの証明書の詳細を、公的にアクセスできる暗号により署名されたログに公表することが要求される。彼らによれば、このオーバーホールは、証明書がドメイン名の保有者が知らないうちに発行されることを不可能に（少なくとも困難に）するよう…
※本記事は有料版に全文を掲載します
© The Register.
（翻訳：中野恵美子）
略歴：翻訳者・ライター
