Certificate Transparency (CT)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/certificate-transparency/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/certificate-transparency/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/certificate-transparency/)Use the native HTML custom element.
Certificate Transparency (CT) คือมาตรฐานเปิด (RFC 9162) ที่กำหนดให้ [[ssl-tls|SSL/TLS certificates]] ที่ได้รับความไว้วางใจจากสาธารณะทั้งหมดต้องถูกบันทึกในบัญชีแยกประเภทที่ตรวจสอบสาธารณะได้และเพิ่มข้อมูลได้เท่านั้น เรียกว่า CT logs เบราว์เซอร์บังคับใช้ CT โดยกำหนดให้ทุก certificate ต้องมีหลักฐานที่ลงนาม (SCTs) จาก CT logs ที่ได้รับการยอมรับก่อนจึงจะเชื่อถือได้ CT ช่วยให้เจ้าของโดเมนตรวจสอบ certificates ที่ออกโดยไม่ได้รับอนุญาต และให้นักวิจัยด้านความปลอดภัยตรวจจับการออก certificates ผิดพลาดจาก certificate authorities บริการอย่าง crt.sh และ Google Transparency Report ให้การเข้าถึงข้อมูล CT log ที่ค้นหาได้
ตัวอย่าง
A company monitoring CT logs via crt.sh discovers a certificate was issued for 'secure.theircompany.com' by an unauthorized CA — indicating a potential phishing setup or CA compromise.