將未記錄的 SSL/TLS 憑證新增到公用 CT 記錄中

一將憑證發佈到公用 CT 記錄後,您就無法將此憑證從記錄中移除。但如果您選擇將憑證保存在公用 CT 記錄外,然後探索您需要記錄憑證,您可以修正情況。

若要在公用 CT 記錄中記錄不記錄的公用 SSL/TLS 憑證,請重新發行憑證,然後取消勾選不將此憑證記錄到公用 CT 記錄中核取方塊,這樣我們可以記錄。結果的重新發行憑證將記錄在 CT 記錄中。一安裝重新發行的憑證後,瀏覽器警告即消失。

變更重新發行的憑證不會影響之前發行的憑證 (原始和重新發行的)

重新發行憑證時,您對重新發行的憑證所做的變更不會影響原始證裡 (或之前重新發行的憑證)。變更只會影響已重新發行的憑證和即將重新發行的憑證。

例如,如果您訂購 SSL/TLS 憑證,而且您選擇保存在公用 CT 記錄外,原始憑證將從來不會記錄到 CT 記錄中。但如果您重新發行憑證並允許記錄此憑證,重新發行的憑證將記錄在 CT 記錄中。此外,所有即將重新發行的憑證將記錄到 CT 記錄中,除非您特別選擇將重新發例的憑證保存在外。

若要取得有不同 CT 記錄設定的憑證複本,請重新發行憑證,以及在重新發行憑證表上變更 CT 記錄設定。