有谁知道certificate transparency Google 推广的功能可以/将适用于私有(private)安装的 CA?
Chrome 好像已经是enforcing CT了在某些情况下,大概是通过审核公共(public) CA 日志。对于执行合法中间人的私有(private) CA,显然不会有公开的 CA 审核信息,而且很高兴知道 Chrome 不会对此犹豫不决。
最佳答案
CT 强制政策仅适用于公共(public) CA,不适用于自签名或私有(private) CA。我能找到的最接近确认的是 this tweet来自 Google 的 Ryan Sleevi。
关于google-chrome - 证书透明度和私有(private)安装的证书,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/40267260/