google chrome 浏览器从五月一日起开始对在 certificate transparency (ct) 系统日志中没有记录的 ssl 证书弹出警告。chrome 是第一个实现支持 certificate transparency log policy 的浏览器,其它浏览器开发商也都同意未来支持这一机制。这一政策是 google 工程师在 2016 年提出的,2018 年生效。该政策要求所有证书签发机构在 ct 中公开它们每天签发的证书。绝大多数 ca 都已经支持公开记录证书的政策。
试用申请