Chrome 和 Safari 要求公开受信任的证书提供已记录到证书透明度日志的证明。大多数证书以 SCT 的形式把这一证明放在本扩展中:CA 先提交带有毒化扩展 1.3.6.1.4.1.11129.2.4.3 标记的预证书(RFC 6962 §3.1),再把各个日志返回的签名时间戳嵌入最终证书。用 SCT 解码器解码该扩展。
1.3.6.1.4.1.11129.2.4.2
embedded-scts
在证书中嵌入签名证书时间戳(SCT)的扩展(RFC 6962),用来向 Chrome 和 Safari 证明证书已记录在证书透明度日志中。
1.3.6.1.4.1.11129.2.4.2 标识 embedded-scts(证书或 CRL 扩展)。DER:060a2b06010401d679020402。
- 点分表示法
1.3.6.1.4.1.11129.2.4.2- DER 编码
060a2b06010401d679020402- 类别
- 证书或 CRL 扩展
- 别名
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts- OpenSSL 短名称
ct_precert_scts- OpenSSL 长名称
CT Precertificate SCTs- 收录来源
- ecdsa.com 目录