用了 lets encrypt 野卡证书，发现证书自带证书透明度了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Certificate Search by Comodo

This topic created in 2913 days ago, the information mentioned may be changed or developed.

不用开启 ocsp 了

4 replies • 2018-05-07 00:03:26 +08:00

honeycomb

May 5, 2018 via Android

是的，这是最近的改动

isCyan

May 6, 2018 via Android

这个和开 ocsp 没关系吧，万一你证书吊销了呢。是不用开 ct

whx20202

May 6, 2018

@isCyan #2 有道理不用编译 nginx-ct 了
ocsp 还是可以留着的

geekzu

May 7, 2018 via Android

去年就有规定所有 CA 新签发的证书里都必须内嵌 CT 信息了