SXG証明書って?


SXG証明書って、なにそれ美味しいの?
という疑問を解消するために調べた内容を、整理のために残しておく。

SXGを使用しているページをHttpsで通信できるようにするために必要なSSL証明書

  • SXG
    Signed HTTP Exchangesの略
    AMPが自分のドメインで表示されるようになる
    AMPでページを表示した時に、キャッシュサーバではなくてオリジナルのWebサイトのURLをアドレスバーに表示できるようになる

  • AMPって?
    Accelerated Mobile Pagesの略
    モバイル向けに軽量、高速に特化したHTMLフレームワーク。OSS。
    モバイル端末からネット検索をして、結果に「イナズママーク AMP」が出ていれば、AMP対応されている。

仕様

DNSにCAA(Certification Authority Authorization )レコードが必要
有効期限は最大90日
2019年7月現在では対応ブラウザがChrome73以降のみ
取り扱っている認証局も限られている

  • CAAレコードって? Certification Authority Authorizationの略 ドメイン、サブドメインの証明書を発行できる認証局を、制限できる

参照

RFC
我輩はSXG証明書である。RFCはまだない。

さくらインターネット
https://ssl.sakura.ad.jp/column/amp-sxg/

ヤフーテックブログ
https://techblog.yahoo.co.jp/web/trial_sxg/