| 标准 | RFC 6962（v1）与 RFC 9162（v2） |
|---|---|
| SCT 交付 | 证书扩展、TLS 握手扩展、OCSP 响应三种方式 |
| 浏览器要求 | Chrome 等要求公共信任证书具备足够数量的有效 SCT |
| 用途 | 查询域名历史证书、发现误签发、监控异常签发 |
观察 SCT 与日志查询
观察 SCT 与日志查询
openssl x509 -in cert.pem -noout -text | grep -A2 'CT Precertificate' | head
# 公开日志查询示例（注意隐私与合规）
# curl -s "https://crt.sh/?q=example.com&output=json" | head -40自建内网 CA 不涉及 CT；该机制面向公共信任的证书体系。