Política de Transparência de certificados da Apple

Saiba como estar em conformidade com a política de Transparência de certificados da Apple.

publicamente fidedignospublicamente fidedignos

Os certificados que não estiverem em conformidade com a nossa política irão resultar numa ligação TLS falhada, o que pode interromper a ligação de uma app aos serviços de Internet ou afetar a capacidade do Safari de estabelecer ligações sem problemas.

Requisitos da política

A política da Apple requer pelo menos dois SCT (Signed Certificate Timestamp) emitidos a partir de um registo de CT, uma vez aprovado¹ ou atualmente aprovado¹ no momento da verificação e:

• Pelo menos dois SCT de registos de CT atualmente aprovados com um SCT apresentado através de uma extensão TLS ou OCSP Stapling; ou

• Pelo menos um SCT integrado a partir de um registo atualmente aprovado e, pelo menos, o número de SCT de registos uma vez aprovados ou atualmente aprovados, com base no período de validade consoante indicado na tabela abaixo.

Tem de ser emitido, pelo menos, um SCT a partir de um registo em conformidade com o RFC 6962.

O número de SCT integrados necessário é baseado na duração do certificado²:

Registos de CT

Descarregue a lista de registos de CT atual e o esquema da lista de registos de CT no formato JSON.