LintTrust

X.509証明書を、1件ずつ、または数千件単位で、DERまたはPEM形式のファイルまたはzipとして読み取ります。それ以外は何も読み取りません：CAのシステムへのアクセスも、秘密鍵も、パスワードも不要です。

CA/Browser ForumのTLS Baseline Requirementsの2.1.2から2.3.0までの19の版、およびそれらを引用するWebTrust for CAsのTLS規準です。各証明書は、発行時点で有効な版と、監査期間の末日時点で有効な版のそれぞれに照らして判定されます。

いいえ。LintTrustは証明書が示す内容を条項ごとに記述し、判定の横に監査人自身の評価を記録します。監査意見と署名は、引き続き監査人が担います。

リンターは証明書ごとに結果の行を返します。LintTrustは、母集団全体にわたって判定をWebTrust規準ごとにまとめ、推奨事項を要求事項と区別し、有効な版に照らして判定し、単体のリンターには読み取れないもの（発行者の鍵、証明書チェーン、宣言されたプロファイル）を読み取り、監査調書を作成します。同一の証明書を対象とした独立した比較を、このページに掲載しています。

証明書に含まれていない事項です：CAが名前を検証したかどうか、シリアル番号が乱数生成器から得られたものかどうか、組織が関連会社かどうか。該当する行にはその旨が示され、監査人が根拠を付して、自身の名義で一度だけ回答します。

監査人またはCAのノートPCやサーバー上で、ネットワークに接続せずに動作します。CA証明書ストアはツールに同梱されています。監査法人向けには、ホスティング型の選択肢もあります。

監査業務ごとの監査調書（PDFとWord、証明書に含まれる文字体系に対応）、証明書ごとの証拠、そして監査ファイル用にzipにまとめた証明書そのものです。CAには、重大度別の所見と推奨される対応を記載した報告書が提供されます。

証明書は、LintTrustが動作する場所から外に出ません。LintTrustにも、他の誰にも、何も送信されません。CA証明書ストアはCCADBの公開データを基に作成され、内部で保持されます。

必要ありません：デモンストレーションは、そのために構築した架空のPKIで行います。ご自身の証明書が判定される様子をご覧になりたい場合は、サンプルをお持ちください。

組織ごとの年間ライセンスで、使用する参照基準と証明書の件数に応じて決まります。デモンストレーションとお見積もりをご依頼ください。

はい、近日中に対応します：EV Guidelines、S/MIME Baseline RequirementsおよびCode Signing Baseline Requirements、ならびにそれらを引用するWebTrust規準に、同じエンジンで対応します。それぞれがモジュールとしてライセンスされるため、TLS証明書のみを発行するCAは、TLSの分のみを支払います。

すべての判定には、適用した条項と読み取った値が示されるため、手作業で確認できます。Baseline Requirementsの各版は、CA/Browser Forum自身のリポジトリからコミットごとに取得しています。1件につき1つの規則を対象とし、実行前に本文から作成した108件の証明書からなる架空のPKIを、リリースごとに判定しています。また、zlintおよびpkilintとの独立した照合結果をこのページに掲載しています。

お客様が選択した場所です。お客様自身のサーバーにインストールした場合、データがサーバーの外に出ることはありません。LintTrustがホストする場合、サーバーは欧州連合（フランス）にあり、お客様ごとに1台が割り当てられます。アップロードした証明書は、いつでもお客様自身で削除できます。