Chrome y Safari exigen una prueba de que un certificado de confianza pública se registró en Certificate Transparency. La mayoría de los certificados llevan esa prueba como SCT en esta extensión: la CA envía un precertificado, marcado con la extensión poison 1.3.6.1.4.1.11129.2.4.3 (RFC 6962 §3.1), e incorpora al certificado final las marcas de tiempo firmadas de los logs. Decodifícala con el decodificador de SCT.
1.3.6.1.4.1.11129.2.4.2
embedded-scts
La extensión que incorpora en un certificado las marcas de tiempo de certificado firmadas (RFC 6962).
1.3.6.1.4.1.11129.2.4.2 identifica embedded-scts, una extensión de certificado o de CRL. DER: 060a2b06010401d679020402.
- Notación con puntos
1.3.6.1.4.1.11129.2.4.2- Codificación DER
060a2b06010401d679020402- Categoría
- una extensión de certificado o de CRL
- También conocido como
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- Nombre corto en OpenSSL
ct_precert_scts- Nombre largo en OpenSSL
CT Precertificate SCTs- Figura en
- el catálogo de ecdsa.com