certificate-transparency

    0

    1答えて

    私はExpect-CT違反のためにエクスプレスルートを書いていますが、report-uri指令をトリガーする模擬違反の作成方法はわかりません。 このブラウザまたはcURL/Postmanを使用してトリガーする方法はありますか? 郵便配達員にJSON body of a reportを再作成することを考えましたが、より現実的なテストケースを作成する方法はありますか?

    3

    1答えて

    The Python library for searching certificate logsにはほとんどドキュメントがありません。どのようにしてログを検索し、わかりやすいものを検索するためにそれを使用することができますか? 私は見つけることができる最も近いだけdashboard.pyまたはsimple_scan.pyを実行することですが、simple_scan.pyは、このエラーがスローされ

    0

    2答えて

    Googleが昇格したcertificate transparencyの機能が、プライベートにインストールされたCAに適用できるかどうかは誰にも分かりますか? 一部の状況でChromeがすでにenforcing CTになっているようです(おそらく、パブリックCAログを監査する)。正当なMan-in-the-middleを行うプライベートCAの場合、明らかにパブリックCAの監査情報はないため、クロム

    0

    1答えて

    ドメイン名のすべてのfqdnが使用するSSL証明書のリストを取得したいとします。だから、私はgoogle.comの証明書を検索すると想像することができます。 google.comとwww.google.com証明書を取得しますが、checkout.google.com証明書なども取得します。私はこのページどの使用証明書の透明性を使用することができます。このため :このページhttps://www.