web-dev-qa-db-ja.com

私のサイトでは証明書の透明性が有効になっていますが、ChromeはまだNET :: ERR_CERTIFICATE_TRANSPARENCY_REQUIREDを表示しています

_www.goflyla.com_というサイトがあり、Certificate Transparencyを有効にしてRapidSSLからSSL証明書を購入しました。

SSLLabsはCertificate Transparency: Yes (certificate)enter image description here

不思議なことに、これはChrome(Macバージョン)でのみ発生します。WindowsおよびUbuntu(Linux)でも自分のサイトにアクセスできますChromeと言いますが_the site supplied invalid Certificate Transparency information_

_chrome://net-internals_でチェックし、_embedded_scts_がある: enter image description here

Chromeバージョン53に絞り込みました。

私は何をすべきか?

9
Brian Ho

失敗したCTの改訂

CT検索サイトによると (アーカイブ ここ )証明書は?.goflyla.comとして記録されます。これは、正確なドメイン名を編集する試みに非常によく似ています。

残念ながら、その機能はまだ完全に標準化されていません。そのため、現時点では機能しません。 (また、編集されたエントリをログに送信しようとすると、Chrome 53はログエントリを完全に無視し、ログエントリが見つかりませんでした。詳細については、下記のリンクのSSLMateブログ投稿を参照してください。 。)

それで、あなたは何ができますか? - よく分かりません。私は次の2つのうちの1つを推測します。

参考文献:

5
StackzOfZtuff
1
Mark Stosberg