Apple 的憑證透明度政策

瞭解如何遵循 Apple 的憑證透明度政策。

公開信任傳輸層安全性（TLS）伺服器認證憑證必須符合 Apple 的憑證透明度（CT）政策，才能在 Apple 平台上被評估為受信任憑證。

未能符合 Apple 政策規定的憑證將無法建立 TLS 連線，進而導致 App 無法連線至網際網路服務，或 Safari 無法順暢連線。

政策規定

Apple 政策規定，必須有至少兩個由曾獲核准¹，或在檢查時已獲核准¹ 的 CT 記錄所核發的簽署憑證時間戳記（SCT），以及下列任一項：

• 至少兩個來自目前已核准的 CT 記錄的 SCT，其中一個 SCT 是透過 TLS 延伸或 OCSP Stapling 提出；或是

• 至少一個來自目前已核准記錄的內嵌 SCT，以及至少數個來自曾獲核准或目前已核准記錄的 SCT，實際數量視下方表格所列的有效期限而定。

至少一個 SCT 必須由符合 RFC 6962 的記錄所核發。

所需的內嵌 SCT 數量是根據憑證期限²：

CT 記錄

下載目前 CT 記錄列表和 JSON 格式的 CT 記錄列表結構。