4.1. 向日志添加链

POST https://<log server>/ct/v1/add-chain

输入:

输出:

sct_version: SignedCertificateTimestamp结构的版本,十进制。符合v1的实现不得(MUST NOT)期望这是0(即v1)。
id: 日志ID,base64编码。由于请求SCT以包含在TLS握手中的日志客户端不需要验证它,因此我们不假设他们知道日志的ID。
timestamp: SCT时间戳,十进制。
extensions: 用于未来扩展的不透明类型。并非所有参与者都需要理解此字段中的数据。日志应将其设置为空字符串。客户端应解码base64编码的数据并将其包含在SCT中。
signature: SCT签名,base64编码。

如果"sct_version"不是v1,则v1客户端可能无法验证签名。它不得(MUST NOT)将此解释为错误。(注意:日志客户端不需要能够验证此结构;只有TLS客户端需要。如果我们将该结构作为二进制blob提供,那么我们可以完全更改它而无需升级到v1客户端。)

4.1. 向日志添加链​