Expect-GCT
Expect-CT erlaubt einer Seite, von Browsern die Prüfung von Certificate Transparency (CT) und die Meldung von Verstößen zu verlangen, als Ersatz nach der Deprecation von HPKP.
Zweck
Browser prüfen lassen, ob das Serverzertifikat gültige, auditierbare SCTs trägt, Verstöße melden und CT schrittweise durchsetzen.
Mechanismus
Die Seite sendet einen Expect-CT-Header mit max-age und report-uri. Der Browser prüft die CT-Konformität des Zertifikats und POSTet einen Verstoßbericht an report-uri; solange max-age gilt, werden Zertifikate ohne CT abgelehnt.
Anwendungsfälle
- CT-Durchsetzung
- Zertifikats-Audit
- HPKP-Ersatz
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG