什么是ssl預(yù)證書?為什么需要ssl預(yù)證書?

隨著中國互聯(lián)網(wǎng)行業(yè)的高速發(fā)展，以及社會對個人隱私保護與網(wǎng)絡(luò)安全的日益重視，SSL證書已成為網(wǎng)站的標配。很多人聽說過ssl證書，卻沒有聽過ssl預(yù)證書，以為ssl預(yù)證書和ssl證書是一個意思。其實二者是有區(qū)別的，那么什么是ssl預(yù)證書呢?
為什么需要ssl預(yù)證書呢
?

1、什么是ssl預(yù)證書?

預(yù)驗證是用作證書透明度(CT)一部分的特殊類型的SSL證書。 預(yù)先證書與常規(guī)SSL證書不同，因為它們不是(也不可以)用于驗證服務(wù)器或形成經(jīng)過身份驗證的連接(例如HTTPS連接)。

預(yù)認證出現(xiàn)在正式證書之前。而預(yù)證書幾乎很少暴露給最終用戶，也就是說你可能收到了預(yù)證書但從不知道它的存在。


2、為什么需要ssl預(yù)證書?

預(yù)證書的存在是為了允許將證書透明度數(shù)據(jù)直接嵌入到最終證書中。

預(yù)驗證是將證明提交到證書透明度日志(SCT)的證書的幾種方式之一。 預(yù)處理的優(yōu)點是允許將CT數(shù)據(jù)嵌入SSL證書本身，而不是作為單獨的數(shù)據(jù)提供(其他方法要求在握手期間將SCT作為單獨的文件發(fā)送，與OCSP Stapling類似)。

CT日志需要能夠為該證書的數(shù)據(jù)生成一個有效的簽名(SCT)，但是CA還需要日志中的SCT才能創(chuàng)建最終的證書。 于是需要預(yù)證書來解決這個問題，它允許日志生成正確的簽名，而不需要最終的證書。

以上就是有關(guān)什么是ssl預(yù)證書，為什么需要
ssl預(yù)證書的知識
介紹。