文書

[7] BR (2014-11-01 05:54:38 +09:00 版) https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=10
[9] BR (2014-11-01 05:54:38 +09:00 版) https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=17
[13] BR (2014-11-01 05:54:38 +09:00 版) https://cabforum.org/wp-content/uploads/BRv1.2.3.pdf#page=26
[2] Guidance on Internal Names - CAB Forum (2015-04-02 12:25:01 +09:00 版) https://cabforum.org/internal-names/
- [4] Internal Server Names and IP Address Requirements for SSL: Guidance on the Deprecation of Internal Server Names and Reserved IP Addresses provided by the CA/Browser Forum June 2012, Version 1.0 (2013-10-15 01:19:15 +09:00 版) https://cabforum.org/wp-content/uploads/Guidance-Deprecated-Internal-Names.pdf

[5] >>4 は BR の規定を解説するものとなっています。

定義

[8] 内部名 (Internal Name) は、証明書の Common Name 欄や Subject Alternative Name 欄の文字列 (非 IPアドレス) であって、証明書の発行の時点において IANA の根ゾーンデータベースに登録された最上位ドメインで終わらないため公開DNS中で大域的に固有に検証 (verify) できないものをいいます >>7。

証明書の発行停止

[15] BR に従う CA は、 ICANN で検討中の gTLD を使った証明書を発行するべきではありません >>13。

[14] BR に従う CA は、 ICANN の Webサイトで新設 gTLD の契約が出版されてから120日後に、当該 gTLD を使った証明書について Subscriber が Domain Name Registrant である (または当該ドメイン名を管理していることを示せた者である) 場合を除き、これを失効 (revoke) させなければなりません >>13。

[10] 2012-07-01をもって、 BR に従う CA は満期日が2015-11-01よりも後である証明書であって SAN や CN に予約済みIPアドレスや内部名を指定したものを発行してはなりません >>9。

[11] 2016-10-01をもって、 BR に従う CA は SAN や CN に予約済みIPアドレスや内部名を指定した未失効の証明書を失効 (revoke) しなければなりません >>9。

[12] これらの規定は BR に従う CA に内部名の発行を停止するよう求めるものですが、 BR に従わない CA に対する拘束力はありません。組織内の CA などは今後とも内部名の証明書を発行できます。 (組織外の CA が、組織内でしか通用しない (外部から正当性を検証しようのない) 内部名の証明書を発行できていて、しかもそれが無条件で世界中の Webブラウザーから有効と判断されていた今までの状況がそもそもおかしかったのです。)

歴史

[6] (2014-06-06 00:39:33 +09:00 版) https://cabforum.org/wp-content/uploads/Baseline_Requirements_V1_1_8.pdf#page=9

[1] Internal Server Name SSL Certificate Issuance After 2015 ( (2014-09-16 03:43:49 +09:00 版)) https://www.digicert.com/internal-names.htm

[3] Guidance on Internal Names - CAB Forum (2015-04-02 12:25:01 +09:00 版) https://cabforum.org/internal-names/

For internal names not covered by the above-referenced ICANN gTLD process, on November 11, 2015, the issuance of certificates with a reserved IP address or internal server name is prohibited. On October 1, 2016, all publicly trusted SSL/TLS certificates with an internal name or reserved IP address will be revoked and/or blocked by browser software.

[17] Issue 225570 - chromium - Add UMA metrics for intranet/internet SSL warnings - An open-source project to help move the web forward. - Google Project Hosting (2015-09-22 17:55:14 +09:00 版) https://code.google.com/p/chromium/issues/detail?id=225570

[18] Issue 119212 - chromium - Treat 'intranet' hostnames in publicly chained certificates as hostname mismatches - An open-source project to help move the web forward. - Google Project Hosting (2015-09-22 17:55:21 +09:00 版) https://code.google.com/p/chromium/issues/detail?id=119212

[19] (2015-09-22 17:59:33 +09:00 版) https://www.icann.org/en/system/files/files/sac-057-en.pdf

[20] Issue 119212 - chromium - Treat 'intranet' hostnames in publicly chained certificates as hostname mismatches - An open-source project to help move the web forward. - Google Project Hosting (2015-09-22 18:08:12 +09:00 版) https://code.google.com/p/chromium/issues/detail?id=119212

[21] なぜ希望するセカンドレベルドメイン名が取れないか:名前衝突問題――その意外な影響と対策 (2/2) - @IT (2016-03-24 01:15:27 +09:00 版) http://www.atmarkit.co.jp/ait/articles/1407/25/news003_2.html

[23] ICANN、Googleが申請していたドットなしドメインを却下 | スラド IT, 2024-01-25T08:54:38.000Z https://it.srad.jp/story/13/08/19/0942249/

[24] すでにインターネット上に存在する「ドット無し」ドメイン | スラド IT, 2024-01-25T09:00:09.000Z https://it.srad.jp/story/14/01/14/0842256/

[25] ls. have an adress., 2024-01-25T09:03:08.000Z https://groups.google.com/g/fj.net.ip/c/pocfMzLPWkc