Apple 的憑證透明度政策

了解如何遵守 Apple 的憑證透明度政策。

獲公開認可的「傳輸層安全協議」(TLS) 伺服器認證憑證，必須符合 Apple 的「憑證透明度」(CT) 政策才能通過評估，成為 Apple 平台信任的憑證。

不符合 Apple 政策的憑證將無法進行 TLS 連線，導致 app 無法連接互聯網服務或 Safari 連接不暢順。

政策要求

Apple 的政策要求至少兩個由 CT 記錄 (一經核准¹或在檢查時屬現時獲准¹的記錄) 發出的「已簽署憑證時間戳記」(SCT)，並須符合以下一項條件：

• 至少兩個由現時獲准的 CT 記錄發出的 SCT，其中一個 SCT 經由 TLS 擴充或 OCSP 裝訂展示；或

• 至少一個由現時獲准的記錄發出的嵌入式 SCT，並達到一經核准或現時獲准記錄所發出的 SCT 數目下限 (視乎以下表格詳列的有效期而定)。

至少一個 SCT 必須由符合 RFC 6962 的記錄發出。

根據憑證有效期所需的嵌入式 SCT 數目為 ²：

CT 記錄

以 JSON 格式下載目前的 CT 記錄列表和 CT 記錄列表架構。