google的證書透明度（ct）專案有望成為ssl生態系統最重要的改進之一。但老話說得好，好的事情值得等待。雖然證書透明度已經開始執行，但對於大多數ca來說，它是可選的。 這意味著ct無法完全發揮作用，因為並不是所有正在頒發的證書都被它知曉。
google的chrome瀏覽器將通過將ct記錄強制要求所有希望被信任的ssl證書來解決這個問題。 但是強制性證書透明度合規的日期已經推遲了6個月 - 從今年10月到2023年4月。谷歌在4月底幾個星期前宣布了這個訊息。這條訊息是在google主持了「ct days」會議後發布的。這個歷時兩天的會議集結了ca、cdn、日誌操作員以及所有涉及或受證書透明度影響的代表。 而這個會議的結論就，整個行業都需要更多的時間來確保一切都完全準備好，以進行生態系統範圍的推廣。
chrome的工程師之一ryan sleevi指出，在接下來的六個月裡，他們希望看到「除了chrome之外，還有助於保護其他瀏覽器使用者的部署。」去年，firefox宣布將支援ct，但尚未提交執行日期。
chrome還在努力實現乙個新的http頭，expect-ct
，這將允許伺服器運營商測試他們的配置和證書在最後期限之前是否都設定正確。
不可否認的是，證書透明度是ssl生態系統的乙個重大變化 - 這同時面臨技術挑戰，對於企業部門來說，他們認為所有證書都可以公開發布。
例如，今年早些時候，東海岸的亞馬遜s3雲服務中斷導致了venafi的日誌失敗 - 展示了可靠執行日誌的要求。同時，ietf仍在完成一些標準工作。
此外，ct還面臨一些」隱私問題「，尤其是對於那些主機名公開構成安全隱私風險的企業部門。「名稱修改」仍然存在爭議 - 這將允許對ct日誌中的主機名進行部分審查。谷歌對大多數這些擔憂仍然持懷疑態度，嘲諷這些」問題「是過時的威脅模式和對改變的莫名恐慌，而不是合法的風險。
但毫無疑問，證書透明度將為生態系統帶來巨大的好處。即便它只是被部分採納，ct已經抓取到了一定數量的威脅。
總結證書CT 證書透明度
證書部分，從伺服器生成csr證書請求檔案開始，利用csr生成自簽名證書，然後開始校驗，順著證書鏈校驗伺服器身份，簽名值，根證書等資訊。簽名值和根證書校驗成功，只能表明該伺服器證書是由某乙個ca機構所簽發的，之後還要校驗證書是否已被吊銷，可以從crl校驗或者ocsp校驗兩方面實現。除了ocsp校驗是要...
透明度演算法
方法一 首先，要能取得上層與下層顏色的 rgb三基色，然後用 r,g,b 為最後取得的顏色值 r1,g1,b1是上層的顏色值 r2,g2,b2是下層顏色值 r r1 2 r2 2 g g1 2 g2 2 b b1 2 b2 2 以上為50 透明。若要使用不同的透明度用以下演算法 alpha 透明度 ...
透明度測試
shader custom testshader cutoff alpha cutoff range 0,1 0.5 subshader pass cgprogram pragma vertex vert pragma fragment frag include lighting.cginc fix...