Expect-CT

语法

Expect-CT: report-uri="<uri>",
           enforce,
           max-age=<age>

指令

max-age

该指令指定接收到 Expect-CT 标头后的秒数，在此期间用户代理应将收到消息的主机视为已知的 Expect-CT 主机。

如果缓存接收到的值大于它可以表示的值，或者如果其随后的计算溢出，则缓存将认为该值为 2147483648（2 的 31 次幂）或其可以表示的最大正整数。

report-uri="<uri>" 可选

该指令指定用户代理报告 Expect-CT 错误的 URI。

当和 enforce 指令共同存在时，这种配置被称为“强制执行和报告”配置，示意用户代理既应该强制遵守证书透明度政策，也应当报告违规行为。

enforce 可选

该指令示意用户代理应强制遵守证书透明度政策（而不是只报告合规性），并且用户代理应拒绝违反证书透明度政策的之后连接。

当 enforce 指令和 report-uri 指令共同存在时，这种配置被称为“强制执行和报告”配置，示意用户代理既应该强制遵守证书透明度政策，也应当报告违规行为。

示例

以下示例指定在 24 小时内遵守证书透明度政策，并向 foo.example.com 报告违规行为。

Expect-CT: max-age=86400, enforce, report-uri="https://foo.example.com/report"

说明

手动添加到信任库的根 CA 会覆盖和禁止 Expect-CT 的报告/执行。

除非网站“证明”它可以提供满足证书透明度要求的证书，否则浏览器不会缓存 Expect-CT 策略。浏览器实现了自己的信任模型，关于哪些证书应该被信任的信息已被记录到了证书透明度日志中。

对于缓存了的 Expect-CT 策略，Chrome 会在缓存的 10 周以后停止对相应策略的强制执行。

规范

浏览器兼容性