Google|Google Chrome 100将取消“One Google Log”要求
感谢Kelly.Qian的投递
在推行证书透明度相关政策的早期，并没有太多CT日志运营者加入其中 。这个前提迫使Google规定所有的证书必须记录到至少一个由Google运营的日志中 。2021年3月起，Chrome浏览器部署并继续改善SCT审计，以期提供额外的安全保障，且无论证书的记录位置 。自2022年4月开始，Chrome将使用新的CT策略，取消了“One Google Log”的要求 。
在读懂这一要求之前，我们要先明白，CT（证书透明度）是用于监控和审计数字证书的Internet安全标准，该标准创建了一个公共日志系统，旨在最终记录由公共信息的证书颁发机构颁发的所有证书，从而有效地识别错误或者恶意颁发的证书 。
在2022年4月份计划被推出的Chrome100中提出：从2022年4月15日起，Chrome将不再要求TLS证书必须录入Google运行的CT日志才能成功验证；同时，自2022年4月15日或之后颁发的数字证书且SCT中的证书有效期超过180天，必须包含至少3个来自不同CT日志的SCT 。这对于CT生态系统来说是一大进步 。
【Google|Google Chrome 100将取消“One Google Log”要求】目前已经被认可并纳入到 CT 生态联盟的可用日志列表的机构有Google、DigiCert、亚洲诚信TrustAsia等 。
文章图片
已被纳入到 CT 生态联盟的可用日志列表的全部机构展示
推荐阅读
- 媒体播放器|B站向上海民众赠送100万份大会员双周卡 免费领取
- 产品案例|100Audio产品案例-为华为×联通全光Wi-Fi组网椰城首发回顾提供音乐版权
- 旗舰|realme首款双芯旗舰，真我GT Neo3官宣搭载天玑8100+独立显示芯片
- Google|Google开始针对大屏设备优化Play Store：更直观
- 旗舰|【IT之家评测室】Redmi K50 手机体验：天玑 8100 首秀很惊喜
- Google|Google推出新工具帮助拥有车队的企业优化其送货业务
- mAh|2399起 K50/Pro发布 全系三星2K直屏！首发天玑8100/9000首卖 附视频
- 投影仪|售价4万元!云米Royal AI激光影院发布，100〃影院级巨幕颠覆家庭娱乐体验
- Xiaomi|Redmi K50发布：首发天玑8100 2399元起
- 处理器|2399 ~ 2799 元，小米 Redmi K50 标准版正式发布：首发天玑 8100