將未記錄的 SSL/TLS 憑證新增到公用 CT 記錄中
一將憑證發佈到公用 CT 記錄後,您就無法將此憑證從記錄中移除。但如果您選擇將憑證保存在公用 CT 記錄外,然後探索您需要記錄憑證,您可以修正情況。
若要在公用 CT 記錄中記錄不記錄的公用 SSL/TLS 憑證,請重新發行憑證,然後取消勾選不將此憑證記錄到公用 CT 記錄中核取方塊,這樣我們可以記錄。結果的重新發行憑證將記錄在 CT 記錄中。一安裝重新發行的憑證後,瀏覽器警告即消失。
對重新發行的憑證做出變更不會影響之前發行的憑證
重新發行憑證時,您對重新發行的憑證所做的變更不會影響原始證裡 (或之前重新發行的憑證)。往後,變更只會影響已重新發行的憑證和即將重新發行的憑證。
例如,如果您訂購 SSL/TLS 憑證,而且您選擇保存在公用 CT 記錄外,原始憑證將從來不會記錄。但如果您重新發行憑證並允許記錄此憑證,將記錄重新發行的憑證。此外,往後所有即將重新發行的憑證將會記錄,除非您特別選擇將重新發行的憑證保存在外。
Note
若要取得有不同 CT 記錄設定的憑證複本,請重新發行憑證,以及在重新發行憑證表上變更 CT 記錄設定。