1001Ferramentas
📜 Segurança

Expect-CT Explainer (Histórico)

Entenda o header Expect-CT (deprecado em 2024), por que foi removido e o que usar hoje (CT logs automáticos no Chrome).

O que é Expect-CT?

O header Expect-CT servia para forçar a presença de SCTs (Signed Certificate Timestamps) de Certificate Transparency em conexões HTTPS, permitindo detectar emissão de certificados não autorizados. Foi deprecado em maio/2024 (Chrome 107+).

Por que foi removido?

  • CT virou obrigatório para todos certificados públicos via política de browser.
  • Sites não precisavam mais opt-in via header.
  • Manter o header gerava ruído e relatórios duplicados.

O que usar hoje?

  • Nada. CT já é aplicado por padrão pelos browsers.
  • Para monitorar emissões, use crt.sh ou ferramentas como Cert Spotter.
  • Use CAA DNS records para restringir quais CAs podem emitir para seu domínio.

Parser histórico


  

Ferramentas Relacionadas