Google Chrome 100将取消“One Google Log”要求

2022-03-18 16:31:16 来源：扣丁书屋

0浏览评论0条

在读懂这一要求之前，我们要先明白，CT（证书透明度）是用于监控和审计数字证书的Internet安全标准，该标准创建了一个公共日志系统，旨在最终记录由公共信息的证书颁发机构颁发的所有证书，从而有效地识别错误或者恶意颁发的证书。

在2022年4月份计划被推出的Chrome100中提出：从2022年4月15日起，Chrome将不再要求TLS证书必须录入Google运行的CT日志才能成功验证；同时，自2022年4月15日或之后颁发的数字证书且SCT中的证书有效期超过180天，必须包含至少3个来自不同CT日志的SCT。这对于CT生态系统来说是一大进步。

目前已经被认可并纳入到 CT 生态联盟的可用日志列表的机构有Google、DigiCert、亚洲诚信TrustAsia等。

已被纳入到 CT 生态联盟的可用日志列表的全部机构展示

标签：数字证书安全标准公共信息生态系统来自不同

[责任编辑:]