Expect-GCT

Expect-CT は、サイトがブラウザに Certificate Transparency（CT）の検証と違反報告を要求する仕組みで、HPKP 廃止後の後継である。

目的

ブラウザにサーバー証明書が有効で監査可能な SCT を持つかを検証させ、違反を報告させて、CT を段階的に強制する。

メカニズム

サイトは max-age と report-uri を持つ Expect-CT ヘッダーを送る。ブラウザは証明書の CT コンプライアンスを確認し、違反レポートを report-uri へ POST する。max-age 有効中は CT のない証明書が拒否される。

ユースケース

CT の強制
TLS 証明書の監査
HPKP の代替

関連ツール

HTTP ステータスコードリファレンス

Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions。無料、プライベート、100%クライアントサイド。

URL パーサー

Parse a URL into its components: protocol, host, path, query, hash, port, username, and password。無料、プライベート、100%クライアントサイド。

References