將公用 SSL/TLS 憑證記錄在公用 CT 記錄中

2018 年 2 月 1 日,根據預設值,DigiCert 將所有新發行的公用 SSL/TLS 憑證記錄到公用「憑證透明度」(Certificate Transparency, CT) 記錄中。這不會影響在 2018 年 2 月 1 日前發行的任何 OV 憑證。請注意,自 2015 年起,EV SSL 憑證需要 CT 記錄。

DigiCert 要求 CT 記錄的原因:

  • 運用提早偵測錯誤發行的憑證改進網路的安全性。
  • 檢查 Certificate Authority (憑證授權單位,CA) 作法的完整性。
  • 最重要的是,提供您監督發行給網域使用的所有憑證的方式,為您的網域和客戶新增另一個保護層。

參考: