Politica Apple privind transparența certificatelor

Află mai multe despre conformitatea cu politica Apple privind transparența certificatelor.

Certificatele de autentificare a serverelor TLS (Transport Layer Security) de încredere în mod public trebuie să respecte politica Apple privind transparența certificatelor (TC) pentru a fi considerate de încredere pe platformele Apple.

Certificatele care nu respectă politica noastră vor avea drept rezultat o conexiune TLS eșuată, care poate întrerupe conexiunea unei aplicații la serviciile de internet sau capacitatea Safari de a se conecta fără probleme.

Cerințe privind politica

Politica Apple prevede cel puțin două mărci temporale ale certificatului semnat (SCT) emise dintr-un jurnal TC – aprobate o singură dată¹22 ^{la momentul verificării și:}

• Cel puțin două SCT din jurnalele TC aprobate în prezent cu o SCT prezentată prin intermediul extensiei TLS sau OCSP Stapling; sau

• Cel puțin o SCT integrată dintr-un jurnal aprobat în prezent și cel puțin numărul de SCT din jurnalele aprobate o singură dată sau în prezent, pe baza perioadei de valabilitate detaliate în tabelul de mai jos.

Pentru certificatele cu o valoare notBefore mai mare sau egală cu 21 aprilie 2021 (2021-04-21T00:00:00Z), numărul de SCT încorporate bazate pe durata de valabilitate a certificatului³:

Pentru certificatele cu o valoare notBefore mai mică de 21 aprilie 2021 (2021-04-21T00:00: 00Z), numărul de SCT încorporate bazate pe durata de valabilitate a certificatului:

Pentru certificatele cu o valoare notBefore egală sau mai mare decât 20210421T00:00:00Z, operatorii de jurnale POT respinge certificatele leaf care nu conțin un EKU serverAuth.

Operatorii de jurnale TREBUIE să furnizeze o notificare prealabilă emisă cu minimum 45 de zile în avans către program@group.apple.com pentru orice modificare adusă setului acceptat de certificate leaf pe care le acceptă jurnalele lor.

Jurnale TC

Descarcă lista curentă de jurnale TC și CT Log list schemaCT Log list schema