سياسة Apple لشفافية الشهادات

تعرّف على كيفية الالتزام بسياسة Apple لشفافية الشهادات.

الموثوق بها بشكل عامالموثوق بها بشكل عام

سيؤدي عدم امتثال الشهادات لهذه السياسة إلى فشل اتصال TLS، ما قد يتسبب في قطع اتصال التطبيقات بخدمات الإنترنت أو في إعاقة متصفح سفاري من الاتصال بسلاسة.

متطلبات السياسة

تتطلب سياسة Apple طابعين زمنيين لشهادة موقعة (SCT) على الأقل صادرين من سجل شفافية الشهادات، "معتمد في الماضي1 أو "معتمد حاليًا"1 في وقت التحقق، وأحد المطلبين التاليين:

  • طابعين زمنيين لشهادة موقعة (SCT) على الأقل من سجلات شفافية شهادات معتمدة حاليًا مع تقديم أحدهما عبر ملحق TLS أو OCSP Stapling؛ أو

  • طابع زمني لشهادة موقعة (SCT) على الأقل مضمن من سجل معتمد حاليًا وطابع زمني لشهادة موقعة (SCT) على الأقل من سجلات معتمدة في الماضي أو معتمدة حاليًا، استنادًا إلى فترة الصلاحية الموضحة في الجدول أدناه.

يجب إصدار طابع زمني لشهادة موقعة (SCT) واحد على الأقل من سجل متوافق مع RFC 6962.

يعتمد عدد الطوابع الزمنية للشهادة الموقعة (SCT) المضمنة المطلوبة على عمر الشهادة2:

مدة الشهادة

عدد الطوابع الزمنية للشهادة الموقعة (SCT) من سجلات متمايزة

يتم احتساب الحد الأقصى لعدد الطوابع الزمنية للشهادات الموقعة (SCT) لكل معامل سجل ضمن مطلب الطابع الزمني للشهادة الموقعة (SCT)

180 يومًا أو أقل

2

1

181 إلى 398 يومًا

3

2

سجلات شفافية الشهادات

قم بتنزيل القائمة الحالية لسجل شهادة الشفافية وCT Log list schemaCT Log list schema

  1. للاطّلاع على تعريفات حالة سجل شفافية الشهادة (CT)، يرجى الرجوع إلى برنامج سجل شفافية الشهادات من Apple: https://support.apple.com/103703

  2. يتم تحديد فترة صلاحية الشهادة (أو مدتها) وفقًا لمعايير RFC 5280، المادة 4.1.2.5، بصيغة "فترة الوقت من notBefore وحتى notAfter، حصريًا".

    1. تُقاس فترة الصلاحية باعتبار أن اليوم الواحد يعادل 86,400 ثانية. وأي وقت أكبر من هذا يشير إلى يوم إضافي من الصلاحية.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: