Certificate Transparency mancante

Media
Certificate Transparency mancante

Il tuo certificato SSL non include informazioni di Certificate Transparency (CT), il che rende più difficile individuare certificati emessi in modo errato.

Rischio

Senza Certificate Transparency, una Certificate Authority non affidabile o compromessa potrebbe emettere un certificato fraudolento per il tuo dominio senza che nessuno se ne accorga. I log CT offrono una responsabilità pubblica: chiunque può monitorarli per individuare certificati non autorizzati. Chrome richiede CT per tutti i certificati pubblicamente attendibili dall'aprile 2018.

Soluzione

Assicurati che la tua Certificate Authority includa l'SCT (Signed Certificate Timestamp) nel tuo certificato. La maggior parte delle CA moderne lo fa automaticamente. In caso contrario, passa a una CA che supporti CT (Let's Encrypt, DigiCert, ecc.).

Esempio
Verify CT: openssl s_client -connect example.com:443 | openssl x509 -text | grep -A2 'CT Precertificate'
Certificate Transparency Google CT Policy
Discussione (0)

Nessun messaggio ancora.