LintTrust

X.509 인증서를 하나씩 또는 수천 개씩, DER 또는 PEM 형식으로, 파일 또는 zip으로 읽습니다. 그 밖에는 아무것도 읽지 않습니다: CA 시스템 접근도, 개인 키도, 비밀번호도 필요하지 않습니다.

CA/Browser Forum의 TLS Baseline Requirements, 즉 2.1.2부터 2.3.0까지의 19개 버전과, 이를 인용하는 WebTrust for CAs TLS 기준입니다. 각 인증서는 발급 당시 시행 중인 버전과 감사 대상 기간 종료 시점에 시행 중인 버전에 비추어 판정됩니다.

아닙니다. LintTrust는 인증서가 보여 주는 바를 조항별로 기술하고, 판정 옆에 감사인 자신의 평가를 기록합니다. 감사의견과 서명은 감사인의 몫으로 남습니다.

린터는 인증서별로 결과 줄을 반환합니다. LintTrust는 모집단 전체에 걸쳐 판정을 WebTrust 기준별로 묶고, 권고 사항을 요구 사항과 구분하며, 시행 중인 버전에 따라 판정하고, 단독 린터가 읽을 수 없는 것(발급자의 키, 인증서 체인, 선언된 프로파일)을 읽으며, 감사조서를 작성합니다. 동일한 인증서를 대상으로 한 독립적인 비교를 이 페이지에서 볼 수 있습니다.

인증서에 담겨 있지 않은 것입니다: CA가 이름을 검증했는지, 일련번호가 난수 생성기에서 나왔는지, 어떤 조직이 계열사인지. 해당 행에는 그 사실이 표시되며, 감사인이 근거를 갖추어 자신의 이름으로 한 번 답합니다.

유럽연합에 있는 LintTrust의 서버에서 고객마다 분리된 인스턴스로 실행되며, 계정과 2차 인증 요소를 사용해 TLS로 접속합니다. 고객 측에는 아무것도 설치되지 않습니다.

감사 업무마다 인증서에 담긴 문자 체계로 작성된 PDF 및 Word 형식의 감사조서, 인증서별 증거, 그리고 감사 파일용으로 zip으로 묶은 인증서 자체입니다. CA는 심각도별 발견 사항과 권고 조치를 담은 보고서를 받습니다.

인스턴스는 귀하의 것입니다: 그 데이터베이스, 파일, 백업은 다른 모든 고객의 것과 분리되어 있으며 저장 시 암호화됩니다. LintTrust 직원에게는 상시 접근 권한이 없습니다. 지원을 위한 운영자 로그인은 귀하의 서면 요청이 있을 때만 이루어지며, 모든 로그인은 귀하가 열람할 수 있는 인스턴스의 저널에 기록됩니다. 언제든지 모든 데이터를 내보내고 모두 삭제할 수 있으며, 삭제에 대한 서면 확인을 받을 수 있습니다.

필요한 인증서는 없습니다: 데모는 이를 위해 구축된 가상의 PKI에서 진행됩니다. 자체 인증서가 판정되는 것을 보고 싶으시면 전날 표본을 보내 주십시오. 그 표본으로 보여 드립니다.

조직별 연간 라이선스이며, 사용하는 기준 체계와 인증서 수에 따라 정해집니다. 데모와 견적을 요청하십시오.

예, 곧 추가됩니다: EV Guidelines, S/MIME 및 Code Signing Baseline Requirements, 그리고 이를 인용하는 WebTrust 기준이 동일한 엔진에서 지원됩니다. 각각 모듈로 라이선스되므로, TLS 인증서만 발급하는 CA는 TLS에 대해서만 비용을 지불합니다.

모든 판정은 적용한 조항과 읽은 값을 명시하므로 수작업으로 확인할 수 있습니다. Baseline Requirements의 각 버전은 CA/Browser Forum 자체 저장소에서 커밋 단위로 가져옵니다. 규칙마다 하나씩, 어떤 실행보다도 먼저 원문을 바탕으로 작성된 108개 인증서의 가상 PKI가 매 릴리스마다 판정되며, zlint 및 pkilint와 대조한 독립적인 검사 결과가 이 페이지에 게시되어 있습니다.

유럽연합 내 프랑스에 있는, LintTrust가 운영하는 서버에 고객마다 분리된 인스턴스로 호스팅됩니다. 고객의 관할권과 관계없이 모든 계약에는 GDPR에 따른 데이터 처리 계약이 포함됩니다.