सर्टिफिकेट ट्रांसपेरेंसी (CT)

सर्टिफिकेट ट्रांसपेरेंसी (CT) एक ओपन स्टैंडर्ड (RFC 9162) है जो सभी सार्वजनिक रूप से भरोसेमंद [[ssl-tls|SSL/TLS सर्टिफिकेट]] को CT लॉग नामक सार्वजनिक रूप से ऑडिट करने योग्य, केवल-जोड़ने वाले लेजर में दर्ज करने की आवश्यकता रखता है। ब्राउज़र CT को लागू करते हैं, यह आवश्यक करके कि प्रत्येक सर्टिफिकेट को भरोसेमंद होने से पहले मान्यता प्राप्त CT लॉग से हस्ताक्षरित प्रमाण (SCT) शामिल करना होगा। CT डोमेन मालिकों को अपने डोमेन के लिए अनधिकृत रूप से जारी सर्टिफिकेट की निगरानी करने में सक्षम बनाता है और सुरक्षा शोधकर्ताओं को सर्टिफिकेट प्राधिकरणों द्वारा गलत जारी करने का पता लगाने की अनुमति देता है। crt.sh और Google के Transparency Report जैसी सेवाएं CT लॉग डेटा तक खोज योग्य पहुंच प्रदान करती हैं।

उदाहरण

A company monitoring CT logs via crt.sh discovers a certificate was issued for 'secure.theircompany.com' by an unauthorized CA — indicating a potential phishing setup or CA compromise.