本文へスキップ
ecdsa.com
1.3.6.1.4.1.11129.2.4.2

embedded-scts

署名付き証明書タイムスタンプを証明書に埋め込む拡張です(RFC 6962)。

1.3.6.1.4.1.11129.2.4.2 は embedded-scts(証明書または CRL の拡張)を表します。DER:060a2b06010401d679020402。

Chrome と Safari は、公的に信頼された証明書が Certificate Transparency のログに記録されたことの証明を求めます。ほとんどの証明書は、この証明をこの拡張の中の SCT として持っています。CA はポイズン拡張 1.3.6.1.4.1.11129.2.4.3(RFC 6962 §3.1)で印を付けたプレ証明書をログに提出し、ログが署名したタイムスタンプを最終的な証明書に埋め込みます。SCT デコーダーでデコードできます。

ドット表記
1.3.6.1.4.1.11129.2.4.2
DER エンコーディング
060a2b06010401d679020402
カテゴリ
証明書または CRL の拡張
別名
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts
OpenSSL の短い名前
ct_precert_scts
OpenSSL の長い名前
CT Precertificate SCTs
掲載元
ecdsa.com のカタログ

定義元

OID