Chrome と Safari は、公的に信頼された証明書が Certificate Transparency のログに記録されたことの証明を求めます。ほとんどの証明書は、この証明をこの拡張の中の SCT として持っています。CA はポイズン拡張 1.3.6.1.4.1.11129.2.4.3(RFC 6962 §3.1)で印を付けたプレ証明書をログに提出し、ログが署名したタイムスタンプを最終的な証明書に埋め込みます。SCT デコーダーでデコードできます。
1.3.6.1.4.1.11129.2.4.2
embedded-scts
署名付き証明書タイムスタンプを証明書に埋め込む拡張です(RFC 6962)。
1.3.6.1.4.1.11129.2.4.2 は embedded-scts(証明書または CRL の拡張)を表します。DER:060a2b06010401d679020402。
- ドット表記
1.3.6.1.4.1.11129.2.4.2- DER エンコーディング
060a2b06010401d679020402- カテゴリ
- 証明書または CRL の拡張
- 別名
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- OpenSSL の短い名前
ct_precert_scts- OpenSSL の長い名前
CT Precertificate SCTs- 掲載元
- ecdsa.com のカタログ