Expect-GCT
Expect-CT 让站点要求浏览器验证证书透明度（CT）并报告违规，是 HPKP 弃用后的替代。
用途
使浏览器验证服务器证书含有效 SCT 且可审计，违规时报告，渐进强制 CT。
机制
站点发 Expect-CT 头含 max-age、report-uri。浏览器验证证书 CT 合规，违规时 POST 报告到 report-uri。max-age 到期后强制拒绝无 CT 证书。
用例
- CT 强制验证
- 证书审计
- HPKP 替代
Expect-CT 让站点要求浏览器验证证书透明度（CT）并报告违规，是 HPKP 弃用后的替代。
使浏览器验证服务器证书含有效 SCT 且可审计，违规时报告，渐进强制 CT。
站点发 Expect-CT 头含 max-age、report-uri。浏览器验证证书 CT 合规，违规时 POST 报告到 report-uri。max-age 到期后强制拒绝无 CT 证书。