شفافية الشهادات (CT)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/certificate-transparency/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/certificate-transparency/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/certificate-transparency/)Use the native HTML custom element.
شفافية الشهادات (CT) معيار مفتوح (RFC 9162) يشترط تسجيل جميع [[ssl-tls|شهادات SSL/TLS]] الموثوقة علنياً في سجلات قابلة للتدقيق العام تُسمى سجلات CT، وهي سجلات لا يمكن حذف بياناتها. تُطبِّق المتصفحات معيار CT باشتراط أن تتضمن كل شهادة إثباتات موقَّعة (SCTs) من سجلات CT المعترف بها قبل الوثوق بها. يُتيح CT لأصحاب النطاقات مراقبة الشهادات غير المصرح بها الصادرة لنطاقاتهم، ويمكّن باحثي الأمن من اكتشاف الإصدار الخاطئ من قِبل جهات إصدار الشهادات. تتيح خدمات مثل crt.sh وتقرير الشفافية من Google وصولاً قابلاً للبحث إلى بيانات سجلات CT.
مثال
A company monitoring CT logs via crt.sh discovers a certificate was issued for 'secure.theircompany.com' by an unauthorized CA — indicating a potential phishing setup or CA compromise.