Apple 的证书透明度政策

了解怎样才能符合 Apple 的证书透明度政策。

公开可信的传输层安全 (TLS) 服务器认证证书必须符合 Apple 的证书透明度 (CT) 政策，才能在 Apple 平台上被评估为受信任。

如果证书不符合我们的政策，将导致 TLS 连接失败，这可能会导致 App 与互联网服务的连接断开，或导致 Safari 浏览器无法实现无缝连接。

政策要求

Apple 的政策要求至少有两个由 CT 日志（曾获批准¹ 或检查当时已获批准¹）发放的已签名证书时间戳 (SCT)，并且符合以下任一情况：

• 至少有两个由当时已获批准的 CT 日志发放的 SCT，且其中一个 SCT 通过 TLS 扩展或 OCSP 封套呈现；或者

• 基于下表中详述的有效期，至少有一个由当时已获批准的日志发放的嵌入式 SCT，且由曾获批准或当时已获批准的日志发放的 SCT 数量至少满足表中的数量。

至少有一个 SCT 必须由符合 RFC 6962 规定的日志发放。

所需的嵌入式 SCT 数量取决于证书生命周期²：

CT 日志

以 JSON 格式下载最新 CT 日志列表和 CT 日志列表架构。