隨著中國(guó)互聯(lián)網(wǎng)行業(yè)的高速發(fā)展，以及社會(huì)對(duì)個(gè)人隱私保護(hù)與網(wǎng)絡(luò)安全的日益重視，SSL證書(shū)已成為網(wǎng)站的標(biāo)配。很多人聽(tīng)說(shuō)過(guò)ssl證書(shū)，卻沒(méi)有聽(tīng)過(guò)ssl預(yù)證書(shū)，以為ssl預(yù)證書(shū)和ssl證書(shū)是一個(gè)意思。其實(shí)二者是有區(qū)別的，那么什么是ssl預(yù)證書(shū)呢?
為什么需要ssl預(yù)證書(shū)呢
?

1、什么是ssl預(yù)證書(shū)?

預(yù)驗(yàn)證是用作證書(shū)透明度(CT)一部分的特殊類型的SSL證書(shū)。 預(yù)先證書(shū)與常規(guī)SSL證書(shū)不同，因?yàn)樗鼈儾皇?也不可以)用于驗(yàn)證服務(wù)器或形成經(jīng)過(guò)身份驗(yàn)證的連接(例如HTTPS連接)。

預(yù)認(rèn)證出現(xiàn)在正式證書(shū)之前。而預(yù)證書(shū)幾乎很少暴露給最終用戶，也就是說(shuō)你可能收到了預(yù)證書(shū)但從不知道它的存在。


2、為什么需要ssl預(yù)證書(shū)?

預(yù)證書(shū)的存在是為了允許將證書(shū)透明度數(shù)據(jù)直接嵌入到最終證書(shū)中。

預(yù)驗(yàn)證是將證明提交到證書(shū)透明度日志(SCT)的證書(shū)的幾種方式之一。 預(yù)處理的優(yōu)點(diǎn)是允許將CT數(shù)據(jù)嵌入SSL證書(shū)本身，而不是作為單獨(dú)的數(shù)據(jù)提供(其他方法要求在握手期間將SCT作為單獨(dú)的文件發(fā)送，與OCSP Stapling類似)。

CT日志需要能夠?yàn)樵撟C書(shū)的數(shù)據(jù)生成一個(gè)有效的簽名(SCT)，但是CA還需要日志中的SCT才能創(chuàng)建最終的證書(shū)。 于是需要預(yù)證書(shū)來(lái)解決這個(gè)問(wèn)題，它允許日志生成正確的簽名，而不需要最終的證書(shū)。

以上就是有關(guān)什么是ssl預(yù)證書(shū)，為什么需要
ssl預(yù)證書(shū)的知識(shí)
介紹。