मुझे लगता है कि आप में से कई लोगों ने वास्तव में Google के सर्टिफिकेट ट्रांसपेरेंसी पहल के बारे में सुना है । अब initiave में कुछ CA द्वारा जारी किए गए सभी प्रमाणपत्रों का एक सार्वजनिक लॉग शामिल है। जैसा कि यह कुछ राशि है, सभी सीए ने इसे अभी तक स्थापित नहीं किया है। उदाहरण के लिए, StartCom ने पहले ही कहा कि इसे अपनी तरफ से सेट करना मुश्किल है और एक उचित सेट अप करने में उन्हें महीनों लगेंगे। इस बीच क्रोम द्वारा सभी ईवी प्रमाण पत्र "डाउनग्रेडेड" से "मानक प्रमाणपत्र" हैं।
अब यह कहा गया कि अपग्रेडिंग को रोकने के लिए नेकसरी रिकॉर्ड प्रदान करने के तीन तरीके हैं:
- x509v3 एक्सटेंशन, स्पष्ट रूप से केवल CA के लिए ही संभव है
- टीएलएस का विस्तार
- OCSP स्टेपलिंग
अब मुझे लगता है कि जारी करने वाले सीए से दूसरी और तीसरी की आवश्यकता है (नहीं?)।
तो सवाल:
क्या मैं अपने अपाचे वेबसर्वर के साथ प्रमाणपत्र पारदर्शिता समर्थन सेट कर सकता हूं यदि मेरा सीए इसका समर्थन नहीं करता है और यदि यह संभव है तो मैं ऐसा कैसे कर सकता हूं?