跳到主要内容
ecdsa.com
1.3.6.1.4.1.11129.2.4.2

embedded-scts

在证书中嵌入签名证书时间戳(SCT)的扩展(RFC 6962),用来向 Chrome 和 Safari 证明证书已记录在证书透明度日志中。

1.3.6.1.4.1.11129.2.4.2 标识 embedded-scts(证书或 CRL 扩展)。DER:060a2b06010401d679020402。

Chrome 和 Safari 要求公开受信任的证书提供已记录到证书透明度日志的证明。大多数证书以 SCT 的形式把这一证明放在本扩展中:CA 先提交带有毒化扩展 1.3.6.1.4.1.11129.2.4.3 标记的预证书(RFC 6962 §3.1),再把各个日志返回的签名时间戳嵌入最终证书。用 SCT 解码器解码该扩展。

点分表示法
1.3.6.1.4.1.11129.2.4.2
DER 编码
060a2b06010401d679020402
类别
证书或 CRL 扩展
别名
SignedCertificateTimestampList, CT Precertificate SCTs, ct_precert_scts
OpenSSL 短名称
ct_precert_scts
OpenSSL 长名称
CT Precertificate SCTs
收录来源
ecdsa.com 目录

定义出处

OID