ついて詳しくは、こちらをご覧ください。ニュースレターを購読して、最新情報を入手し、安全を確保してください。その他の事業体を管理、管理、または共通管理している企業、パートナーシップ、合弁事業、またはその他の事業体。AICPAは、米国の公認会計士(CPA)の国家専門機関です。監査に関する米国の監査基準を定義しています。証明書を申請する(または更新を求める)自然人または法人。証明書が発行されると、申請者は加入者と呼ばれます。デバイスに発行された証明書の場合、申請者は、デバイスが実際の証明書要求を送信している場合でも、証明書で指定されたデバイスを制御または操作するエンティティです。申請者であるか、申請者によって雇用されている自然人または人間のスポンサー、または申請者を代表する明示的な権限を持つ認定代理人:(i)申請者に代わって証明書要求に署名し、提出するか、または承認する。/または(ii)申請者に代わって加入者契約に署名して提出する、および(または)(iii)申請者がCAの関連会社またはCAである場合に、申請者に代わって利用規約に同意する。証明書を表示または使用し、ルート証明書を組み込んだインターネットブラウザソフトウェアまたはその他の証明書利用者アプリケーションソフトウェアのサプライヤ。慣習的にそのような情報に依存している他の信頼できる第三者によって正しく記述されていることを証明する手紙。期間監査では、業務の最初の日(開始)から運用の最終日(終了)までの期間で、監査人が関与します。(これは、監査人がCAにオンサイトでいる期間と同じではありません。エンティティのプロセスとコントロールがこれらの要件の必須の規定に準拠しているかどうかに関する適格監査人の意見を述べた適格監査人からのレポート。特定のFQDNの証明書発行の承認を取得するために使用されるドメイン名。CNAMEルックアップから返されたFQDNを、ドメイン検証のためのFQDNとして使用できます。FQDNにワイルドカード文字が含まれている場合、CAは要求されたFQDNの左端の部分からすべてのワイルドカードラベルを削除する必要があります。CAは、ベースドメイン名が見つかるまで、左から右にXNUMX個以上のラベルを削除し、ドメイン検証の目的で中間値のいずれかを使用できます。次のポートのいずれか:80(http)、443(http)、25(smtp)、22(ssh)。レジストリ制御またはパブリックサフィックスとレジストリ制御またはパブリックサフィックス(たとえば、「example.co.uk」または「example.com」)の左側の最初のドメイン名ノードである、適用対象のFQDNの部分。右端のドメイン名ノードがレジストリ契約にICANN仕様13があるgTLDであるFQDNの場合、gTLD自体をベースドメイン名として使用できます。CICAは、カナダの金融機関向けの会計、監査、および保証基準を開発および維持する組織です。それはまた公認会計士の専門家の指定を発行しました。デジタル署名を使用して公開鍵とIDをバインドする電子ドキュメント。証明書の要求とそれに関連するデータ(申請者から取得したかどうかに関係なく)、CAが所有または管理しているもの、またはCAがアクセスできるもの。CAが証明書データを検証し、証明書を発行し、リポジトリを維持し、証明書を取り消すためのキー、ソフトウェア、およびハードウェアの使用に関連するプロセス、プラクティス、および手順。共通のセキュリティ要件を持つ実装。証明書を発行したCAによって作成およびデジタル署名された、失効した証明書の定期的に更新されたタイムスタンプ付きリスト。証明書の作成、発行、取り消し、および管理を担当する組織。この用語は、ルートCAと下位CAの両方に等しく適用されます。「認証局認可(CAA)DNSリソースレコードにより、DNSドメイン名の所有者は、そのドメインの証明書を発行することを認可された認証局(CA)を指定できます。CAAリソースレコードの公開により、公的な認証局は、意図しない証明書の誤発行のリスクを軽減するための追加の制御を実装できます。使用されるガバナンスフレームワークを形成するドキュメントのXNUMXつ。「支配」(およびその相関的な意味、「支配される」および「共通の支配下にある」)とは、直接的または間接的に次の権限を所有していることを意味します。(1)取締役の過半数の選挙を管理する。(2)法人の法人設立または登録の管轄区域の法律に基づく「支配」に必要な議決権株式のその部分に投票する。国連加盟国、または少なくともXNUMXつの国連加盟国によって主権国家として認められている地理的地域。ccTLDは、国コードで識別される国、主権国家、または依存する領土で一般的に使用または予約されるインターネットのトップレベルドメインです。XNUMXつのルートCA間の信頼関係を確立するために使用される証明書。暗号システムでの使用を目的とした乱数ジェネレーター。CAではない自然人または法人であり、その活動は適切なCA監査の範囲内ではないが、XNUMXつ以上のCA要件を実行または満たすことにより、証明書管理プロセスを支援するためにCAによって許可されているここにあります。ドメイン名登録機関、ドメイン名登録者、またはドメイン名登録者としてWHOISにリストされている個人またはエンティティ(プライベート、匿名、またはプロキシ登録サービスを含む)との通信に関するCAのドキュメント、またはCAのドキュメント特定のドメイン名前空間の証明書を要求する申請者の権限。SOAレコードに記載されている、またはドメインネームレジストラーと直接連絡して取得したドメインネームレジストラント、技術連絡先、または管理契約(またはccTLDでの同等物)。ドメインネームシステムのノードに割り当てられたラベル。ドメイン名の「所有者」と呼ばれることもありますが、より適切には、ドメイン名の使用方法を制御する権限を持つドメイン名レジストラに登録された個人またはエンティティ(自然人など)または、WHOISまたはドメイン名登録機関によって「登録者」としてリストされている法人。DNSは、インターネットまたはプライベートネットワークに接続されたコンピューター、サービス、またはその他のリソースの階層型分散命名システムです。ドメイン名を数値のIPアドレスに関連付けて、基盤となるネットワークプロトコル内の電子デバイスを見つけて識別します。ワールドワイドのディレクトリサービスを提供することにより、ドメインネームシステムは1985年以来インターネットの重要なコンポーネントとなっています。ドメインネームシステムの単一ノードに従属するすべての可能なドメイン名のセット。その組織への証明書の発行を許可する、CAとは無関係の組織の従業員またはエージェント。FIPSは、非軍事政府機関および政府請負業者がコンピュータシステムで使用するために米国連邦政府が開発した公的な規格です。FIPSは、適切なコンピューターとデータのセキュリティを実現するための運用要件を確立するために発行されます。インターネットドメインネームシステム内のすべての上位ノードのラベルを含むドメイン名。国の政府の同様の要素、またはその国の政治的区分(州、省、市、郡など)。HIPAAは、1996年に米国議会によって制定され、保護された健康情報を使用した電子取引に関する国内基準を確立しています。CAが管理している内部基準とデータベースを参照して、CAが追加の精査のフラグを立てるリクエスト。SmilesのフィッシングリストまたはGoogleセーフブラウジングリスト、またはCAが独自のリスク軽減基準を使用して識別する名前。IANAのルートゾーンデータベース。ISOは、国際規格の開発を目的とした独立した非政府国際組織です。ISOは161の国家標準化団体のメンバーシップを持っています。IANAは、DNSルート、IPアドレス指定、およびその他のインターネットプロトコルリソースのグローバルな調整を管理するエンティティの標準的な役割です。現在、この役割はICANNが担当しています。Authorityの機能の調整を担当しています。これらの機能には、中央アドレスプールとDNSルートゾーンレジストリの維持が含まれます。インターネットエンジニアリングタスクフォースは、インターネットアーキテクチャの進化とインターネットの円滑な運用に関心を持つネットワーク設計者、事業者、ベンダー、および研究者の大きなオープンな国際コミュニティです。特定の証明書に関連して、証明書を発行したCA。これは、ルートCAまたは下位CAのいずれかです。秘密鍵は、その値が不正な人物に開示された場合、不正な人物がそれにアクセスした場合、または不正な人物がその値を発見する可能性がある実用的な技術が存在する場合、侵害されたと言われます。http://wiki.debian.org/SSLkeys)または、秘密鍵の生成に使用された特定の方法に欠陥があったという明確な証拠がある場合。CAキーペアの生成手順の文書化された計画。秘密鍵とそれに関連付けられた公開鍵。NISTは物理学研究所であり、米国商務省の非規制機関であり、経済的安全性を高める方法でイノベーションと産業競争力を促進することを目的としています。NISTは、すべての政府のWebサイトが従うデータセキュリティ標準を維持しています。CAの権限の下で動作し、証明書ステータス要求を処理するためにリポジトリに接続されているオンラインサーバー。特定のオブジェクトまたはオブジェクトクラスに対して、国際標準化機構の適用可能な標準の下で登録された一意の英数字または数値の識別子。証明書利用者アプリケーションソフトウェアが識別された証明書のステータスを判別できるようにするオンラインの証明書チェックプロトコル。OCSPレスポンダも参照してください。DSSは、アカウント情報を保護するために設計された技術要件と運用要件のベースラインを提供する標準ドキュメントです。DSSは、加盟店、プロセッサ、アクワイアラー、イシュアー、サービスプロバイダーを含む、支払いカードの処理に関与するすべてのエンティティに適用されます。実装に関するグローバルフォーラムです。SSCは、PCIデータセキュリティ基準ドキュメントの管理機関です。子会社を支配する会社。PCIは、デビット、クレジット、プリペイド、電子財布、ATM、およびPOSカードと関連ビジネスを指します。キーペアの保持者によって秘密にされ、デジタル署名の作成や、対応する公開キーで暗号化された電子記録やファイルの復号化に使用されるキーペアのキー。米国法では、PHIは、特定の個人にリンクできる健康状態、医療の提供、または医療費の支払いに関するあらゆる情報です。対応する秘密鍵の所有者によって公開される可能性があり、証明書利用者が対応する秘密鍵で作成されたデジタル署名を検証したり、メッセージを暗号化して解読できるようにするために使用される鍵ペアの鍵所有者の対応する秘密鍵のみ。使用を容易にするために使用される、ハードウェア、ソフトウェア、人、手順、ルール、ポリシー、および義務のセット。対応するルート証明書が、広く利用可能なアプリケーションソフトウェアのトラストアンカーとして配布されているという事実によって信頼されている証明書。CAによって申請者に指定された、少なくとも112ビットのエントロピーを示す値。ドメイン名登録機関に登録されているドメイン名。証明書のサブジェクトの識別と認証を担当するが、CAではないため、証明書の署名または発行を行わない法人。RAは、証明書の申請プロセスまたは失効プロセス、あるいはその両方を支援します。「RA」が役割または機能を説明する形容詞として使用される場合、それは必ずしも別の組織を意味するのではなく、CAの一部となることができます。事業者および政府の間で信頼性が高いと一般に認識され、証明書を取得する申請者以外の目的のために第三者によって作成されたサブジェクトID情報を検証するために使用される識別ドキュメントまたはデータソース。メールアドレスなど、申請者の代表者以外のソースを使用して確認された通信方法。有効な証明書に依存する自然人または法人。アプリケーションソフトウェアサプライヤーは、そのようなサプライヤーによって配布されたソフトウェアが証明書に関する情報を表示するだけの場合、依拠当事者とは見なされません。CRLまたはOCSP応答の形式のガバナンス文書(証明書ポリシーや認証実務声明など)および証明書ステータス情報。この制御のデモンストレーションを証明書要求にバインドする、CAによって指定されたメソッドで派生した値。CAが指定するように、ランダム値またはリクエストトークン、およびサブスクライバーを一意に識別する追加情報。ルート証明書がアプリケーションソフトウェアサプライヤーによって配布され、下位CA証明書を発行する最上位の証明機関。識別し、その下位CAに発行される証明書の検証を容易にします。公開鍵の暗号化とMIMEデータの署名の標準です。独自の政府を管理し、別の権限に依存していない、または影響を受けない州または国。証明書でサブジェクトとして識別された自然人、デバイス、システム、ユニット、または法人。サブジェクトは、サブスクライバーまたはサブスクライバーの制御および操作下にあるデバイスです。証明書のサブジェクトを識別する情報。commonNameフィールドにリストされているドメイン名は含まれません。ルートCAまたは別の下位CAによって証明書が署名されている証明機関。証明書が発行され、加入者契約または利用規約によって法的に拘束される自然人または法人。当事者の権利と責任を明記したCAと申請者/購読者の間の合意。親会社によって管理されている会社。拡張キー使用法設定と名前制約設定の組み合わせを使用して、下位CA証明書がサブスクライバーまたは追加の下位CA証明書を発行できる範囲を制限する下位CA証明書。申請者/加入者がCAの関連会社である場合、またはCAである場合、これらの要件に従って発行された証明書の安全な保管と許容される使用に関する規定。トップレベルドメインは、インターネットの階層型ドメインネームシステムの最高レベルにあります。下位レベルのすべてのドメインの場合、これはドメイン名の最後の部分、つまり完全修飾ドメイン名の最後のラベルです。IETFによって維持されている暗号化プロトコルであり、コンピュータネットワークを介した通信セキュリティを提供します。Webサーバーと安全に通信するために使用する事実上のセキュリティプロトコルです。交換されるすべての情報の完全性とプライバシーを保証します。以下のコンピューターハードウェア、ソフトウェア、および手順:侵入および誤用から合理的に保護されている。意図した機能を実行するのにかなり適しています。該当するセキュリティポリシーを適用します。登録済みドメイン名ではないドメイン名。5280で指定されている検証手順に合格する証明書。これらの要件で指定された情報検証業務を行う人。証明書が発行された日から有効期限までの期間。IPは、インターネットなどのインターネットプロトコル(IP)ネットワークを介した音声およびメディア通信の配信を可能にするテクノロジです。インターネットまたはブロードバンドテレフォニーという用語は、特に公衆交換電話網(PSTN)を介するのではなく、公衆インターネットを介した通信サービス(音声、FAX、SMS、ボイスメッセージ)のプロビジョニングを指します。Webサイトを介してドメインネームレジストラーまたはレジストリオペレーターから直接取得された情報。証明書に含まれるサブジェクトの完全修飾ドメイン名の左端にアスタリスク(*)を含む証明書。”)とそれに続く完全修飾ドメイン名で構成されるドメイン名。SSL.comをご利用いただきありがとうございます。ご不明な点がございましたら、メールでお問い合わせください。1-877-SSL-SECURE、またはこのページの右下にあるチャットリンクをクリックしてください。2024.無断複写・転載を禁じます。当ウェブサイトでは、サイトの利便性向上を目的に、クッキーを使用しております。使用しているCookieの詳細を確認するか、Cookieをオフにしてください。設定.機能に必要なCookieを無効にすることはできません。サインアップして、最新の業界ニュース、ヒント、製品のお知らせを受け取ります。SSL.com.メール申し込むフィードバックをお待ちしておりますアンケートにご協力いただき、最近のご購入についてのご意見をお聞かせください。Cookie設定を閉じるプライバシーの概要サードパーティのCookieプライバシーの概要このWebサイトではCookieを使用しているため、可能な限り最高のユーザーエクスペリエンスを提供できます。Cookie情報はブラウザーに保存され、Webサイトに戻ったときにユーザーを認識したり、Webサイトのどのセクションが最も興味深く有用であるかをチームが理解するのに役立ちます。サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集するため。これらのCookieを有効にしておくと、ウェブサイトの改善に役立ちます。サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集します。サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集します。Cookieコンプライアンス。