Chrome und Safari verlangen einen Nachweis, dass ein öffentlich vertrauenswürdiges Zertifikat in Certificate-Transparency-Logs eingetragen wurde. Die meisten Zertifikate tragen diesen Nachweis als SCTs in dieser Erweiterung: Die CA reicht ein Präzertifikat ein, das durch die Poison-Erweiterung 1.3.6.1.4.1.11129.2.4.3 gekennzeichnet ist (RFC 6962 §3.1), und bettet die signierten Zeitstempel der Logs in das endgültige Zertifikat ein. Dekodiere die Erweiterung mit dem SCT-Decoder.
1.3.6.1.4.1.11129.2.4.2
embedded-scts
Die X.509-Erweiterung, die Signed Certificate Timestamps (SCTs) in ein Zertifikat einbettet (RFC 6962).
1.3.6.1.4.1.11129.2.4.2 bezeichnet embedded-scts (eine Zertifikats- oder CRL-Erweiterung). DER: 060a2b06010401d679020402.
- Punktnotation
1.3.6.1.4.1.11129.2.4.2- DER-Kodierung
060a2b06010401d679020402- Kategorie
- eine Zertifikats- oder CRL-Erweiterung
- Auch bekannt als
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- Kurzname in OpenSSL
ct_precert_scts- Langname in OpenSSL
CT Precertificate SCTs- Übergeordneter Knoten
- 1.3.6.1.4.1.11129 google
- Aufgeführt in
- Katalog von ecdsa.com