大家好,大家好
最近有一些关于证书透明度的话题。我一直在与一位客户合作一系列利用这项服务的项目。双方达成的协议是,任何学习到的知识和源代码都可以公开分享。我希望这能帮助那些对这个伟大的倡议有想法的人更快地启动。
总体而言,我认为像keychest.net和censys.io这样的服务可能是我们未来使用CT日志的方式,然而,欣赏这项技术不会伤害任何人
使用KeyChest服务器通过API监控证书
S…
@DanCvrcek-感谢您让一个非常复杂的问题空间变得如此容易使用
文章内容如下:
Linkedin.com
证书透明度-日志条目内部结构
日志条目不是以普通格式(请参阅RFC)存储的,而是以二进制Base64加密结构存储的。为了从日志条目中获取有用的数据(域名、指纹等),我们需要转换它,然后通过X509运行它。
阅读时间:3分钟阅读
安德烈