看到 CloudFlare 請求加入 Chromium (Google Chrome) 的伺服器列表：「Certificate Transparency - Cloudflare "nimbus2017" Log Server Inclusion Request」。
對照之前的「Chromium 內提案移除 HPKP (HTTP Public Key Pinning)」以及「Let's Encrypt 的 Embed SCT 支援」，這樣看起來是瀏覽器內會有一份白名單，只有在這白名單上的 Embed SCT 才會被信任...
但弄到這樣的話，log server 是不是也要有稽核機制？
好像哪邊搞錯了方向啊...