注目★★★★★Cloudflare
Cloudflare、CT 監視機能が GA へ—自社発行証明書は除外でアラート激減
30秒で把握
- 1Certificate Transparency 監視が GA リリース。Cloudflare 発行の証明書をフィルタリングし、外部発行証明書のアラートのみ通知
- 2従来は Universal SSL 自動更新 (年最大 6 回) でアラート頻発・顧客が機能を無効化。公開鍵ハッシュ (spki_sha256) で識別者連携を実装
- 3CT ログ監視対象に Universal SSL・Advanced Certificate Manager・カスタム証明書が含まれるため、設定確認と通知ルール再検討を推奨
要約
Cloudflare の Certificate Transparency (CT) 監視機能が一般利用可能になった。主な改善は、Cloudflare が発行した証明書のアラートを除外し、外部で発行された証明書のみ通知するようになったこと。従来は Universal SSL の自動更新 (最大年 6 回) など日常的な証明書更新でアラートが頻発し、顧客がスパムとして機能を無効化していた。改善では、CT ログから取得した証明書の公開鍵 (SPKI) をハッシュ化した spki_sha256 を識別子として、社内の証明書発行システムと CT アラート機能が連携。同一キーが記録されていれば発行者が Cloudflare と判定し、アラートを抑制する。
あなたへの影響
日本のチームで Cloudflare 導入・Universal SSL 運用中の場合、このアップデート後は CT アラート受信の信頼度が大幅に上がります。
推奨：設定確認を含め、既存ルール (フィルタ設定・通知先) の見直しを検討してください。