SSL 证书 Certificate Transparency 信息无效

[newmind]

我在 Lets Encrypt 申请了一个免费 ssl, 添加到 tomcat 启用之后

用 chrome 访问网站也确实变成了小绿锁

但是旁边多了一排字"此网站的 Certificate Transparency 信息无效"

这个什么情况, 怎么弄

[wqyyy]

LE 已经默认添加 Certificate Transparency 信息于证书中（ https://letsencrypt.org/2018/04/04/sct-encoding.html ），不需要手动添加，只是可能需要重新申请证书。另外可以通过 nginx-ct 模块手动实现（ https://imququ.com/post/certificate-transparency.html ）。