7.1. Misissued Certificates (Fehlausgestellte Zertifikate)

7.1. Misissued Certificates (Fehlausgestellte Zertifikate)

Fälschlich ausgestellte Zertifikate, die nicht öffentlich geloggt wurden und daher keinen gültigen SCT haben, werden von TLS-Clients abgelehnt. Fälschlich ausgestellte Zertifikate mit SCT eines Logs erscheinen in diesem öffentlichen Log innerhalb des Maximum Merge Delay, sofern das Log korrekt arbeitet. Die maximale Zeitspanne, in der ein falsch ausgestelltes Zertifikat ohne öffentliche Prüfbarkeit nutzbar ist, ist also der MMD.