Chrome et Safari exigent la preuve qu’un certificat de confiance publique a été enregistré dans Certificate Transparency. La plupart des certificats portent cette preuve sous forme de SCT dans cette extension : l’AC soumet un précertificat, marqué par l’extension poison 1.3.6.1.4.1.11129.2.4.3 (RFC 6962 §3.1), puis intègre au certificat final les horodatages signés des journaux. Décodez-la avec le décodeur de SCT.
1.3.6.1.4.1.11129.2.4.2
embedded-scts
L’extension qui intègre des Signed Certificate Timestamps dans un certificat (RFC 6962).
1.3.6.1.4.1.11129.2.4.2 identifie embedded-scts, une extension de certificat ou de CRL. DER : 060a2b06010401d679020402.
- Notation pointée
1.3.6.1.4.1.11129.2.4.2- Encodage DER
060a2b06010401d679020402- Catégorie
- une extension de certificat ou de CRL
- Autres noms
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- Nom court OpenSSL
ct_precert_scts- Nom long OpenSSL
CT Precertificate SCTs- Parent
- 1.3.6.1.4.1.11129 google
- Répertorié par
- le catalogue d’ecdsa.com