Expect-CT ヘッダー

構文

Expect-CT: report-uri="<uri>",
           enforce,
           max-age=<age>

ディレクティブ

max-age

Expect-CT ヘッダーフィールドを受信した後で、ユーザーエージェントがメッセージを受信したホストを、既知の Expect-CT ホストと見なすべき時間を秒数で指定します。

キャッシュが表現可能な値よりも大きな値を受信した場合や、計算でオーバーフローが発生した場合、キャッシュは値を 2,147,483,648 (2^31) または使用している表現方法で最も大きな整数値とみなします。

report-uri="<uri>" 省略可

ユーザーエージェントが Expect-CT の失敗を報告する URI を指定します。

enforce ディレクティブと共に指定されている場合、その設定は "enforce-and-report" 設定と呼ばれ、ユーザーエージェントに対して、証明書の透明性ポリシーへの準拠を強制すべきであるとともに、違反は報告すべきであることを示します。

enforce 省略可

ユーザーエージェントに（報告するだけでなく）証明書の透明性ポリシーに従い、ユーザーエージェントが証明書の透明性ポリシーに違反するコネクションを拒否するよう指示します。

enforce ディレクティブと report-uri ディレクティブの両方が存在する場合、その設定は "enforce-and-report" 設定と呼ばれ、ユーザーエージェントに対して、証明書の透明性ポリシーへの準拠を強制すべきであるとともに、違反は報告すべきであることを示します。

例

以下の例は証明書の透明性を 24 時間強制し、違反を foo.example に報告することを示します。

Expect-CT: max-age=86400, enforce, report-uri="https://foo.example.com/report"

メモ

信頼ストアに手動で追加されたルート CA は、 Expect-CT の報告/強制を上書きし、抑制します。

ブラウザーは、サイトが証明書の透明性要件を満たす証明書を提供できることを「証明」しない限り、 Expect-CT ポリシーを記憶しません。ブラウザーは、どの CT ログが証明書のログとして信頼できるとみなされるかについて、独自の信頼モデルを実装しています。

Chrome のビルドは、インストールのビルド日から 10 週間後に Expect-CT ポリシーの施行を停止するように設計されています。

仕様書

ブラウザーの互換性

関連情報

• 保護されたコンテキスト
• 用語集の用語:
  • Transport Layer Security (TLS)
  • Secure Sockets Layer (SSL)
  • HTTPS