Skip to main content

将未记录日志的 SSL/TLS 证书添加到公共 CT 日志中

将证书发布到公共 CT 日志之后,无法将其从中移除。但是,如果您选择将证书从公共 CT 日志中排除,后来却发现您需要将它记录到日志,您可以解决该问题。

要将未记录日志的公共 SSL/TLS 证书记录到公共 CT 日志中,请补发证书并取消选中不要将此证书记录到公共 CT 日志复选框,这样我们可以将其记录到日志。因此而补发的证书将被记录到 CT 日志中。安装补发的证书后,浏览器警告将消失。

更改补发的证书不会影响以前发布的证书

当您补发证书时,您对补发的证书进行任何更改,都不会影响原始证书(或以前补发的证书)。更改只会影响当时补发的证书以及以后补发的所有证书。

例如,如果您订购了 SSL/TLS 证书,并且选择不记录到公共 CT 日志中,原始证书将永远不会记录日志。但是,如果您补发证书,便允许记录日志,则补发的证书将会记录日志。而且,以后补发的所有证书都会记录日志,除非您明确选择补发的证书不记录日志。

注意

要获得具有不同 CT 日志记录设置的副本证书,请补发该证书并更改补发证书单上的 CT 日志记录设置。