让我们在68.0.3440.106上加密ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Question

我在Ubuntu17.10下有一个VPS服务器，我有两个域，我在两个月前为第一个域创建了一个成功的SSL证书，今天我尝试为第二个域安装let加密域，使用

certbot --authenticator standalone --installer apache -d domain.com -d www.domain.com --pre-hook "systemctl stop apache2" --post-hook "systemctl start apache2"

现在在chrome上，我得到了一个无效的证书

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

如何调试和修复此错误？谢谢?

Answer 1

将此头添加到您的get服务器(您需要获得一个自定义的报表-uri！)：

Expect-CT: enforce, max-age=300, report-uri="https://..."