| 机制 | 每个证书进至少两三个公共日志，任何人可审计 |
|---|---|
| SCT | 签名证书时间戳，可嵌入证书或握手下发 |
| 对运维 | 自签/内网证书无需 CT；公益 CA 自动处理 |
查看 SCT
查看 SCT
openssl s_client -connect example.com:443 -tlsextdebug </dev/null 2>&1 | grep -i -A2 'signed certificate timestamp'
# 或直接查 crt.sh 网站本包目录（405 条）
HTTP 方法与状态码91 条HTTP 头与缓存70 条DNS 与域名解析60 条TCP 与 UDP54 条
TLS 与加密50 条
- TLS 传输层安全协议总览
- TLS 1.2 与 1.3 的关键差异
- openssl s_client 排障用法
- TLS 1.3 握手流程与 0-RTT
- TLS 常见错误与定位
- TLS 版本演进与弃用状态
- openssl 命令速查
- TLS 1.2 完整握手流程
- TLS 服务端加固要点
- 证书链与信任验证
- ACME 协议与 Let's Encrypt
- TLS 1.2 套件命名解析
- SNI 服务器名称指示
- certbot 常用命令
- 对称加密：一把密钥加解密
- ClientHello 报文要点
- 前向保密（PFS/FS）
- 证书与密钥文件格式
- AES 与分组模式选择
- 哈希函数：单向摘要
- 密钥交换方式：RSA / DHE / ECDHE
- ALPN 应用层协议协商
- 通配证书与多域名（SAN）
- 证书到期监控与续期策略
- RSA 非对称加密
- X.509 证书关键字段
- 双向 TLS（mTLS）
- 口令存储：bcrypt / scrypt / Argon2
- QUIC 与 TLS 1.3 的关系
- TLS 1.3 的五个标准套件
- TLS 配置扫描工具
- 证书类型：DV / OV / EV
- ECC、ECDSA 与 Ed25519
- 数字签名原理与验签
- ServerHello 与服务器消息
- 会话恢复：Session ID / Ticket / PSK
- openssl verify 校验证书链
- 生成 CSR 与私钥
- AEAD：加密与认证一体化
- 随机数与熵源
- TLS 告警（Alert）协议
- Diffie-Hellman 密钥交换与参数
- HMAC 与 HKDF 密钥派生
- OCSP 与装订（Stapling）
- 自签 CA 与内网证书
- ChaCha20-Poly1305
- 密钥与安全强度对照
- TLS 记录层
- 重协商（1.2）与移除（1.3）
- 证书透明度（CT）与 SCT
证书透明度（CT）与 SCT
CA 把签发的证书提交到公开日志并返回 SCT 签名；浏览器要求主流证书携带 SCT，用于发现「误签发/恶意签发」的证书。
易错点
- 内网自建 CA 签发的证书带 SCT 无意义；Chrome 对公共可信证书才强制要求
数据来源与参考
- RFC 6962（Certificate Transparency）
- RFC 9162