O Chrome e o Safari exigem a prova de que um certificado de confiança pública foi registrado em logs de Certificate Transparency. A maioria dos certificados traz essa prova como SCTs nesta extensão: a CA envia um pré-certificado, marcado pela extensão poison 1.3.6.1.4.1.11129.2.4.3 (RFC 6962 §3.1), e incorpora ao certificado final os carimbos do tempo assinados dos logs. Decodifique-a com o decodificador de SCT.
1.3.6.1.4.1.11129.2.4.2
embedded-scts
A extensão que incorpora Signed Certificate Timestamps a um certificado (RFC 6962).
1.3.6.1.4.1.11129.2.4.2 identifica embedded-scts, uma extensão de certificado ou de CRL. DER: 060a2b06010401d679020402.
- Notação com pontos
1.3.6.1.4.1.11129.2.4.2- Codificação DER
060a2b06010401d679020402- Categoria
- uma extensão de certificado ou de CRL
- Também conhecido como
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- Nome curto no OpenSSL
ct_precert_scts- Nome longo no OpenSSL
CT Precertificate SCTs- OID pai
- 1.3.6.1.4.1.11129 google
- Listado em
- catálogo do ecdsa.com