Отправить на сервер журналов: предварительный сертификат отправляется на доверенный сервер журналов.
Ответ от сервера журналов : сервер журналов прозрачности сертификатов принимает предварительный сертификат и отправляет в ответ «метку времени подписанного сертификата (SCT)». По сути, этот SCT представляет собой обещание сервера реестра CT добавить сертификат в свой реестр в течение определенного периода, известного как максимальная задержка слияния (MMD).
Максимальная задержка слияния (MMD) . Максимальная список телефонных номеров белиза задержка слияния (MMD) определяет разумный период времени для добавления сертификата в запись, причем максимальный период времени составляет 24 часа. Однако это не задерживает и не влияет на выдачу или использование цифровых сертификатов.
Интеграция с сертификатом SSL. Сертификат SSL сопровождает сертификат SSL на протяжении всего его жизненного цикла, либо встроенный в тело сертификата, либо предоставляемый другими способами.
Индикация публикации сертификата : наличие SCT в сертификате SSL/TLS указывает на то, что сертификат опубликован для проверки.
Методы доставки SCT . Существует три основных метода прозрачности сертификатов для доставки SCT с сертификатами:
Расширение x509v3 (дополнительных действий со стороны оператора сервера не требуется)
Расширение TLS (используется оператором сайта во время подтверждения TLS для доставки SCT клиенту)
Сшивание OCSP (предполагает, что сервер представляет SCT непосредственно клиенту во время установления связи TLS).
Более подробное объяснение смотрите в официальной документации CT .
