Expect-GCT
Expect-CT permite a un sitio exigir a los navegadores verificar Certificate Transparency (CT) e informar de violaciones, sirviendo de reemplazo tras la deprecación de HPKP.
Propósito
Hace que los navegadores comprueben que el certificado del servidor lleva SCT válidos y auditables, informen de violaciones y apliquen CT progresivamente.
Mecanismo
El sitio envía una cabecera Expect-CT con max-age y report-uri. El navegador comprueba el cumplimiento CT del certificado y envía por POST un informe de violación a report-uri; mientras max-age esté vigente, los certificados sin CT se rechazan.
Casos de uso
- Aplicación de CT
- Auditoría de certificados
- Sustituto de HPKP
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA