Tôi nghĩ rằng nhiều bạn đã thực sự nghe nói về sáng kiến Minh bạch Chứng chỉ của Google . Bây giờ initiave liên quan đến nhật ký công khai của tất cả các chứng chỉ do một số CA. Vì đây là một số lượng công việc, không phải tất cả các CA đã thiết lập nó. Ví dụ, StartCom đã nói rằng thật khó để thiết lập nó từ phía họ và một thiết lập phù hợp họ sẽ mất vài tháng. Trong thời gian đó, tất cả các chứng chỉ EV đều bị "hạ cấp" thành "chứng chỉ tiêu chuẩn" của Chrome.
Bây giờ nó đã được tuyên bố rằng có ba cách cung cấp các hồ sơ cần thiết để ngăn chặn hạ cấp:
- tiện ích mở rộng x509v3, rõ ràng chỉ có thể với CA
- Gia hạn TLS
- Đóng ghim OCSP
Bây giờ tôi nghĩ rằng thứ hai và thứ ba yêu cầu tương tác (không?) Từ CA.
Vì vậy, câu hỏi:
Tôi có thể thiết lập hỗ trợ minh bạch chứng chỉ với máy chủ web apache của mình không nếu CA của tôi không hỗ trợ và tôi có thể làm như thế nào nếu có thể?