LintTrust

X.509証明書を、1件ずつ、または数千件単位で、DERまたはPEM形式のファイルまたはzipとして読み取ります。それ以外は何も読み取りません：CAのシステムへのアクセスも、秘密鍵も、パスワードも不要です。

CA/Browser ForumのTLS Baseline Requirementsの2.1.2から2.3.0までの19の版、およびそれらを引用するWebTrust for CAsのTLS規準です。各証明書は、発行時点で有効な版と、監査期間の末日時点で有効な版のそれぞれに照らして判定されます。

いいえ。LintTrustは証明書が示す内容を条項ごとに記述し、判定の横に監査人自身の評価を記録します。監査意見と署名は、引き続き監査人が担います。

リンターは証明書ごとに結果の行を返します。LintTrustは、母集団全体にわたって判定をWebTrust規準ごとにまとめ、推奨事項を要求事項と区別し、有効な版に照らして判定し、単体のリンターには読み取れないもの（発行者の鍵、証明書チェーン、宣言されたプロファイル）を読み取り、監査調書を作成します。同一の証明書を対象とした独立した比較を、このページに掲載しています。

証明書に含まれていない事項です：CAが名前を検証したかどうか、シリアル番号が乱数生成器から得られたものかどうか、組織が関連会社かどうか。該当する行にはその旨が示され、監査人が根拠を付して、自身の名義で一度だけ回答します。

EU域内にあるLintTrustのサーバー上で、お客様ごとに分離されたインスタンスとして動作し、アカウントと第二要素を用いてTLS経由でアクセスします。お客様側に何かをインストールする必要はありません。

監査業務ごとの監査調書（PDFとWord、証明書に含まれる文字体系に対応）、証明書ごとの証拠、そして監査ファイル用にzipにまとめた証明書そのものです。CAには、重大度別の所見と推奨される対応を記載した報告書が提供されます。

インスタンスはお客様のものです。そのデータベース、ファイル、バックアップは他のどのお客様のものとも分離され、保存時に暗号化されます。LintTrustのスタッフには常時のアクセス権がありません。サポートのためのオペレーターのサインインは、お客様からの書面による依頼があった場合に限って行われ、そのすべてが、お客様がご覧いただけるインスタンスのジャーナルに記録されます。いつでもすべてをエクスポートし、すべてを削除でき、削除については書面による確認をお受け取りいただけます。

必要ありません：デモンストレーションは、そのために構築した架空のPKIで行います。ご自身の証明書が判定される様子をご覧になりたい場合は、前日にサンプルをお送りいただければ、それをお見せします。

組織ごとの年間ライセンスで、使用する参照基準と証明書の件数に応じて決まります。デモンストレーションとお見積もりをご依頼ください。

はい、近日中に対応します：EV Guidelines、S/MIME Baseline RequirementsおよびCode Signing Baseline Requirements、ならびにそれらを引用するWebTrust規準に、同じエンジンで対応します。それぞれがモジュールとしてライセンスされるため、TLS証明書のみを発行するCAは、TLSの分のみを支払います。

すべての判定には、適用した条項と読み取った値が示されるため、手作業で確認できます。Baseline Requirementsの各版は、CA/Browser Forum自身のリポジトリからコミットごとに取得しています。1件につき1つの規則を対象とし、実行前に本文から作成した108件の証明書からなる架空のPKIを、リリースごとに判定しています。また、zlintおよびpkilintとの独立した照合結果をこのページに掲載しています。

欧州連合域内のフランスにある、LintTrustが運用するサーバーで、お客様ごとに分離されたインスタンスとしてホストされます。お客様の所在する法域にかかわらず、すべての契約にGDPRに基づくデータ処理契約が含まれます。