Chrome и Safari требуют доказательства того, что публично доверенный сертификат записан в журналы Certificate Transparency. Большинство сертификатов содержат это доказательство в виде SCT в этом расширении: CA отправляет в журналы предсертификат, помеченный «ядовитым» расширением (poison) 1.3.6.1.4.1.11129.2.4.3 (RFC 6962, § 3.1), и встраивает подписанные метки времени от журналов в итоговый сертификат. Декодируйте это расширение с помощью декодера SCT.
1.3.6.1.4.1.11129.2.4.2
embedded-scts
Расширение, которое встраивает в сертификат подписанные метки времени (SCT) по RFC 6962.
OID 1.3.6.1.4.1.11129.2.4.2 обозначает embedded-scts — расширение сертификата или CRL. DER: 060a2b06010401d679020402.
- Точечная запись
1.3.6.1.4.1.11129.2.4.2- DER-кодирование
060a2b06010401d679020402- Категория
- расширение сертификата или CRL
- Другие названия
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- Краткое имя в OpenSSL
ct_precert_scts- Полное имя в OpenSSL
CT Precertificate SCTs- Родительский узел
- 1.3.6.1.4.1.11129 google
- Источник
- каталог ecdsa.com