拙劣的 CT 编辑

根据 CT 查找站点（在此处存档），证书记录为?.goflyla.com. 这看起来很像试图编辑确切的域名。

不幸的是，该功能还没有完全标准化。所以它现在不起作用。（并且任何向日志提交编辑条目的尝试只会导致 Chrome 53 完全忽略该日志条目并说：未找到日志条目。--有关详细信息，请参阅下面链接的 SSLMate 博客文章。）

所以，你可以做什么？ - 我不确定。我猜两件事之一：

• 要求 RapidSSL 修复 CT 日志提交并使用未编辑的主机名重新提交。
• 购买不同的证书。而不是来自赛门铁克或子公司。-- 原因是赛门铁克因为找不到更好的词而被谷歌判处CT 记录每一个新证书（在此处存档）。-- （而且该要求似乎也适用于他们的子公司，如 RapidSSL。）而其他证书颁发机构根本不在该要求之下。

进一步阅读：

• SSLMate 博客，2016-09-07，为什么 Chrome 53 拒绝大通银行的赛门铁克证书（在此处存档。）

  尽管实际上不存在编校，但赛门铁克继续前进并将编校移植到证书透明度的原始版本中。结果是一个弗兰肯证书在不支持证书透明度的浏览器中运行良好，但无法在 Chrome 中验证。

• 没有编辑的日志条目：https ://crt.sh/?id=31180341&opt=cablint,x509lint
• 当天晚些时候的日志条目。有趣的是相同的序列号。我不知道该怎么做。现在还有“？”的奇怪编辑尝试。而不是“www”：https ://crt.sh/?id=30754735&opt=x509lint,cablint

问题不在于您的网站，而在于 Chrome 53。许多网站都受到了影响。

• 关于 Chromium 53 中 NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 的 Ubuntu 错误报告
• 关于 Chromium 53 中 NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 的 Chromium 项目错误报告