什么是证书透明度日志？ 要使用好一个东西，我们得先好好了解他，首先我们先来了解一下什么是SSL证书透明度日志 SSL证书透明度日志（Certificate Transparency，CT）是一个透明的框架，这个框架用来监控以及防止SSL证书的错误或者恶意颁发，他是怎么实现的？请接着往下看 首先，是站点拥有者向证书签发商发出申请，然后证书签发商签发证…

前言 随着现在https的普及，越来越多的网站都支持https访问，通过https不仅可以保证站点访问连接的安全，并且也可以避免访问时候出现“不安全的http连接”这种提示的出现 但是要给网站上https则需要一个ssl证书，证书签发商有非常多个，但是他们价格都不等，有的无比昂贵，有的则免费，对于我这种“穷”字写再脸上的个人博主，肯定是要选择免费的…

前言 之前在博文里头提到了dns记录中有一个叫做CAA记录的东西。而最近我有申请到了trust asian的免费ssl证书。索性花时间好好研究这个东西 什么是CAA记录 由来 从开始来说，我们上网所用的https中的ssl需要证书，而网站假如要被浏览器（无需人为操作）信任，则需要由受信任的（不仅受您，还受大家信任的）证书签发商发行的证书。而受信任的…

出现的问题 在获取ssl证书的时候，有可能证书发行商只给你了你用户证书，而证书中并没有包含完整的证书链。虽然说在电脑浏览器中（如火狐），在访问这个缺失证书链的网站，火狐会自动下载证书链条进行补全，但是，有很多其他的设备（如安卓）就不会自动补全证书链条，这样就会导致其访问出现不受信任的故障。 解决方案 检查是否有证书链不完整的文体 您可以通过以下的工…