certificate-transparency

    0热度

    2回答

    有谁知道Google推荐的certificate transparency功能是否可以应用于私人安装的CA? 在某些情况下,似乎Chrome已经是enforcing CT,可能是通过审计公共CA日志。对于合法的Man-in-the-the-middle的私人CA,显然不会有公共的CA审核信息,并且很高兴知道Chrome将不会对此产生抵触。

    0热度

    1回答

    默认情况下,iOS不会为HTTPS连接强制实施证书透明度。 从iOS 10开始,Apple推出了一个新的ATS配置密钥NSRequiresCertificateTransparency。默认情况下,这是NO,如果开发人员想要启用CT检查,他可以将其转为YES。 但是,此密钥存在于“NSExceptionDomains”级别,并且仅适用于列为异常域的特定域。 有没有一种方法可以让操作系统强制执行所有

    3热度

    1回答

    The Python library for searching certificate logs几乎没有文档。如何使用它来搜索日志并检索可理解的内容? 我能找到的最接近的就是运行dashboard.py或simple_scan.py,但simple_scan.py引发此错误: File "/certificate-transparency/python/ct/client/tools/simpl

    0热度

    1回答

    我想获取域名所有fqdn使用的ssl证书列表。所以,我们可以想象,我搜索google.com证书。我将获得google.com和www.google.com证书,但我还想获得checkout.google.com证书和其他证书。 为此,我可以利用这个网页,其中使用的证书透明度:https://www.google.com/transparencyreport/https/ct/#domain=go