Expect-GCT
Expect-CT permet à un site d'exiger des navigateurs la vérification de Certificate Transparency (CT) et le signalement des violations, servant de remplacement après la dépréciation de HPKP.
Objectif
Faire vérifier par les navigateurs que le certificat du serveur porte des SCT valides et auditables, signaler les violations et appliquer progressivement CT.
Mécanisme
Le site envoie un en-tête Expect-CT avec max-age et report-uri. Le navigateur vérifie la conformité CT du certificat et POSTe un rapport de violation vers report-uri ; tant que max-age est en vigueur, les certificats sans CT sont rejetés.
Cas d’usage
- Application de CT
- Audit de certificats
- Remplacement de HPKP
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL