在公共 CT 日志中记录公共 SSL/TLS 证书

从 2018 年 2 月 1 日开始,DigiCert 默认将所有新颁发的公共 SSL/TLS 证书记录到公共证书透明度 (CT) 日志中。这不会影响在 2018 年 2 月 1 日之前颁发的任何 OV 证书。请注意,从 215 年起,已经要求对 EV SSL 证书进行 CT 日志记录。

DigiCert 支持 CT 日志记录的原因是:

  • 通过及早发现颁发错误的证书,提高 Web 安全性。
  • 检查证书颁发机构 (CA) 实践的完整性。
  • 最重要的是,您可以监控为他们的域颁发的所有证书,为您的域和客户提供更多保护。

参考: