證書部分，從伺服器生成csr證書請求檔案開始，利用csr生成自簽名證書，然後開始校驗，順著證書鏈校驗伺服器身份，簽名值，根證書等資訊。簽名值和根證書校驗成功，只能表明該伺服器證書是由某乙個ca機構所簽發的，之後還要校驗證書是否已被吊銷，可以從crl校驗或者ocsp校驗兩方面實現。除了ocsp校驗是要向ocsp服務提供方進行請求校驗外，其他如根證書校驗或crl校驗，都是通過ca機構進行，作為校驗的基礎，或者說是信任的基礎，瀏覽器會信任ca機構和ocsp服務提供商（否則校驗也沒辦法進行），但是這會出現乙個什麼問題呢，如果ca機構在為伺服器簽發證書時錯誤驗證伺服器實體的身份，簽發了一張不安全的證書，或者有人冒充某乙個伺服器實體去申請簽發證書，如果ca機構沒有正確驗證身份後簽發了一張證書，可能會讓客戶端錯誤地信任了某一伺服器。
對於客戶端來說，數字簽名技術完成證書校驗後，只能證明這個伺服器證書確實是由某ca機構簽發的，但不能保證它是一張正確的證書，如果這張證書是由別人冒充伺服器身份申請的，那麼接下來客戶端和伺服器進行通訊，就等於是和冒充者進行通訊，還記得中間方攻擊嗎？以上問題出現的原因，有ca機構自己的問題（簽發過程出現身份校驗問題），還有乙個很重要的就是客戶端（瀏覽器）對ca機構的信任。
針對上面的問題，證書透明度機制可以很好地解決，certificate transparency可以讓ca機構，伺服器實體和客戶端都能看到證書的簽發和使用過程，這樣的三方面監視，可以大大減少證書的錯誤簽發。它是怎麼做到的？先來看看證書透明度機制的三個組成部分：證書日誌，監視器和審計。
證書日誌儲存了所有證書的簽發記錄，在ca機構簽發證書期間提交，儲存在網際網路伺服器中，所以像前面的ocsp一樣是一種網路服務，採用密碼保護。對於ca機構，伺服器實體兩者都可以向certificate logs提交證書簽發日誌，提交後，certificate logs會返回乙個sct（signed certificate timestamp）證書簽名時間戳，表示該證書經過審計了，之後，監視器monitors就可以對這張證書進行監視，客戶端（瀏覽器）需要在tls/ssl握手階段向伺服器獲取sct資訊。
總的來說，certificate logs證書日誌相當於乙個資料庫，裡面儲存了所有的證書簽發記錄，且任何人都可以查詢。證書日誌只能往裡面新增記錄，不能刪除。
最後乙個元件是auditors審計，從上面的元件關係圖可以看到，它通常處於客戶端中，審計作用是什麼呢？就是驗證證書是否在證書日誌中，是否符合證書透明度ct機制，在與伺服器握手階段，校驗伺服器證書中是否包含有sct資訊，sct上面說了，相當於一張證明，證明該證書符合ct機制，是安全的，如果無法獲取到sct資訊，那麼可能證書存在錯誤簽發的情況，有可能是一張「假冒」證書，通常在瀏覽器上我們會看到提示說這是具有可以證書的**，就是這個原因。
sct資訊在ca機構簽發證書過程中向certificate logs證書日誌網路服務提交證書記錄，也可以由伺服器提交證書記錄，都會返回得到sct證書簽名時間戳資訊，客戶端（瀏覽器）獲取sct資訊的作用相當於一種校驗，校驗該伺服器證書支援ct證書透明度機制。在ca機構簽發伺服器證書時，向certificate logs提交證書記錄後，得到sct資訊，再把它放在證書擴充套件中，因此，瀏覽器在訪問伺服器時就可以直接從證書中獲取到sct資訊，例如我們開啟乙個**的證書：
可以看到，log id有三個，沒錯，一張證書可以有多個證書日誌服務商，一般來說也是這樣的，ca機構或者伺服器會向多個certificate logs提交證書記錄，這樣如果未來某乙個certificate logs服務不可用了，那麼該證書還可以由其他證書日誌監控。
最後來總結一下證書透明度機制的大致運作過程：
證書簽發階段：ca提交證書簽發記錄給certificate logs，並獲取sct，然後將sct資訊整合到ssl證書擴張中，最後向伺服器頒發證書。
tls/ssl握手階段：客戶端（瀏覽器）校驗伺服器的身份，獲取伺服器證書和sct資訊，校驗證書鏈證實證書有效，校驗sct簽名資訊證實該證書符合證書透明度機制。如果sct資訊校驗不通過，客戶端可以選擇拒絕該證書。
證書監控階段：monitors監視器基於certificate logs服務進行證書監控，定期查詢證書是否未授權或者是否合法。
審計階段：在客戶端處通常由瀏覽器來完成，任務是在握手階段，負責校驗sct資訊，如果某一證書sct校驗不通過，那麼該證書可能是非法的。
Chrome將證書透明度要求推遲至2023年
google的證書透明度 ct 專案有望成為ssl生態系統最重要的改進之一。但老話說得好，好的事情值得等待。雖然證書透明度已經開始執行，但對於大多數ca來說，它是可選的。這意味著ct無法完全發揮作用，因為並不是所有正在頒發的證書都被它知曉。google的chrome瀏覽器將通過將ct記錄強制要求所有...
透明度演算法
方法一 首先，要能取得上層與下層顏色的 rgb三基色，然後用 r,g,b 為最後取得的顏色值 r1,g1,b1是上層的顏色值 r2,g2,b2是下層顏色值 r r1 2 r2 2 g g1 2 g2 2 b b1 2 b2 2 以上為50 透明。若要使用不同的透明度用以下演算法 alpha 透明度 ...
透明度測試
shader custom testshader cutoff alpha cutoff range 0,1 0.5 subshader pass cgprogram pragma vertex vert pragma fragment frag include lighting.cginc fix...