Thawte
Thawte Consulting（「思考」と発音）は、X.509証明書の認証局（CA）です。Thawteは、南アフリカのMarkShuttleworthによって1995年に設立されました。2016年12月30日の時点で、当時の親会社であるSymantec Groupは、17.2％の市場シェアを持ち、インターネット上で3番目に大きなパブリックCAでした。
ソーテ
製品型
公開鍵証明書
オーナー
DigiCert Inc. 国 南アフリカ
紹介された
1995 ; 26年前 （1995）
市場
世界
Webサイト
www .thawte .com
コンテンツ
1 歴史
2 ルート証明書の信頼性が低い
3 Web of Trust
3.1 寿命終了後
4 も参照してください
5 参考文献
6 外部リンク
歴史
Thawteはもともとから実行されたマーク・シャトルワースさんの両親のガレージ。Shuttleworthは当初、米国によって課されていた暗号化の輸出制限に縛られない安全なサーバーを作成することを目的としていました。サーバー、スーは、だったフォークのはApache HTTPサーバ。Thawteが認証活動により集中し始めたため、後にStrongholdWebサーバーと統合されました。
1999年に、ベリサインは、のためにシャトルワースからの株式購入にThawte社を買収した米国$ 575百万円となりました。 VerisignとThawteはどちらも、最初のNetscapeブラウザーで証明書を持っていたため、他のすべてのWebブラウザーに「適用除外」されました。Verisignが購入する前は、それぞれが市場の約50％を占めていました。Verisignの証明書のロールオーバーは、2000年1月1日に行われる予定でした。これは、差し迫ったY2Kバグを考慮すると残念な選択です。（Thawteは1998年7月に同様のロールオーバーを行いました。）Thawteの購入により、2000年問題でビジネス上の損失が発生することはありませんでした。
売却による収入は、第二になるためにシャトルワースを有効に宇宙旅行 、見つかったためにUbuntuのの作成を通じてプロジェクトを正規（同社）。
2010年8月、シマンテックはThawte社を含め、ベリサインのセキュリティ事業を買収しました。
Thawteは、Symantec Webセキュリティの買収が完了し、Digicertの一部になりました。
ルート証明書の信頼性が低い
Thawteによる証明書の不適切な発行と、Googleとの紛争の後、GeoTrustルート証明書は信頼できなくなりました。これにより、2017年8月にThawteを含むSymantecの証明書ビジネスがThoma BravoLLCに10億ドルで売却されました。これはDigiCertとの統合を目的としています。
2017年12月1日から、ThawteはDigiCertの信頼されたルートTLS証明書の下ですべての新しい証明書の発行を開始しました。
Web of Trust
信頼のウェブ
Thawte Web ofTrustは2009年11月16日に廃止されました。 Thawteは無料の電子メール証明書を発行するために使用され、Thawte Web ofTrustはそのオプションのID検証メカニズムでした。無料のThawte電子メール証明書を取得するには、Thawte FreeMailアカウントにサインアップする必要がありました。これにより、必要な数の証明書を作成できます。各証明書は正確に1つの電子メールアドレスに関連付けられていましたが、複数の電子メールアドレスが単一のThawteFreeMailアカウントに関連付けられている可能性がしたがって、ある人が複数の電子メールアドレスを持っている場合、同じアカウントを介してそれぞれに異なる証明書を作成することができます。
基づいていた人の所有の正体とThawteのフリーメールアカウントを関連付ける信頼のウェブモデル。本人の身元は、身分証明書を確認してそのコピーを保持する必要のある1人以上の「Thawte公証人」と直接会うことによって保証されました（少なくとも5年間）。ポイントは公証人によって割り当てられました。公証人が割り当てることができるポイントの数は10から35の範囲です。一般に、公証人が経験を積むほど、割り当てることができるポイントが多くなります（以下の表を参照）。Thawteが参加または開催したイベントを通じて、Thawteによって直接検証された公証人は、経験を積むことなく、自動的に35ポイントを発行できたはずです。
ポイントの数によって、その人のアカウントで何ができるかが決まりました。50ポイント未満で、発行された証明書の名前フィールドに「ThawteFreemailMember」が含まれていました。50点以上の証明書には、本人の名前が記載されています。証明書内の個人の本名の存在は、証明書を識別し（たとえば、キーストアに格納されている場合）、受信者が証明書を認識して信頼するのに役立ちます。両方のタイプの証明書には個人の電子メールアドレスが含まれているため、両方のタイプの証明書に署名および暗号化する目的で、同じ方法で使用できます。
100ポイント以上で、人はThawte公証人になりました。人が公証人になるとき、彼らは最初に彼らの国の下にリストされました。次に、その場所を変更し、テキストを追加して、提供するサービスを宣伝することができます。広告テキストへの変更はThawteによって承認され、公証人は承認を待つ間保留状態になりました。承認プロセスには数週間かかる場合があり、その間、その人の広告は公開されず、システムは公証人としてのアクセスを許可しませんでした。相互公証は許可されていませんでした。公証人は、公証した人を公証することはできませんでした。
公証人による主張
公証人が授与できる最大ポイント0 10 5 15 10 20 15 25 25 30
35 35
寿命終了後
Thawte公証人は、獲得したトラストポイントの寿命を延ばすことを期待して、安全に保管するためにGossamer Spider Web of Trust（「GSWoT」、草の根のOpenPGP PKI）に最小限の情報を送信しています。共同作業は、Thawte公証人の名前と電子メールアドレスを、ThawteのWeb of Trust NotaryMapにある既存のエントリにバインドすることを目的としています。GSWoTの内外からのThawte公証人が検証を実行しています。Thawte公証人がThawteWeb of Trust Notaryとしての以前のステータスを認識するWoTを見つけたり作成したりしなかった場合、このイニシアチブは実を結びません。GSWoTのThawteWoT公証人リストは2010年11月16日まで維持されました。無料の認証局であるCAcertは、特別なプログラムを通じてThawte Web ofTrustの参加者の大部分を引き継ぎました。
も参照してください
暗号化
公開鍵証明書 SSL トランスポート層のセキュリティ
参考文献
^ 「WebサイトのSSL認証局の使用」。取得した30年12月2016。
^ 「マークの数百万」。News24。
^ 「VeriSignがThawte、Signioを12億ドル以上で買収」。1999年12月21日。取得した30年8月2012。
^ http://www.bradgreen.net/web_portfolio/fpki/documents/y2kcerts.pdf ^ 「シャトルワースと乗組員としてのソユーズドックが1週間始まります-駅での長期滞在」。SPACE.com。2002年4月27日。2002年6月6日のオリジナルからアーカイブ。
^ 「Ubuntuストーリー」。2012年10月15日にオリジナルからアーカイブされました。
^ 「オープンソース財団の決闘に関するCanonicalのMarkShuttleworth」。
^ 「VeriSignのセキュリティビジネスは現在Symantecの一部です」（PDF）。2010年8月9日。取り出さ年8月9 2010年。
^ Kerner、Sean Michael（2017年10月31日）。「DigiCertはSymantecのWebサイトSSLセキュリティユニットの買収を終了します」。eWeek 。
^ 「Googleは2018年初頭にChrome66でSymantec証明書を削除する予定です」。
^ 「SymantecがWeb証明書ビジネスをThomaBravoに売却する：情報源」。2017年8月2日–www.reuters.com経由。
^ 「DigiCertはSymantecのWebサイトセキュリティおよび関連するPKIソリューションの買収を完了します-DigiCert」。DigiCert 。
^ 「Thawte®グローバルSSL証明書」。www.ssltrust.com.au。
^ 「WOT /クラス1のEOLに関するよくある質問」。検索された24年7月2009年。
^ 「Tverify-Programme」。wiki.cacert.org 。
外部リンク
公式サイト
Thawteドイツ
Thawte France