Certificate Transparency (CT)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/certificate-transparency/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/certificate-transparency/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/certificate-transparency/)Use the native HTML custom element.
Certificate Transparency (CT), kamuya güvenilen tüm [[ssl-tls|SSL/TLS sertifikalarının]] CT logları adı verilen kamuya açık denetlenebilir, yalnızca ekleme yapılabilen defterlere kaydedilmesini zorunlu kılan açık bir standarttır (RFC 9162). Tarayıcılar, her sertifikanın güvenilmeden önce tanınan CT loglarından imzalı kanıtlar (SCT) içermesini zorunlu kılarak CT'yi uygular. CT, alan adı sahiplerinin kendi alan adları için yetkisiz düzenlenen sertifikaları izlemesine olanak tanır ve güvenlik araştırmacılarının sertifika yetkilileri tarafından hatalı düzenleme yapıldığını tespit etmesini sağlar. crt.sh ve Google Şeffaflık Raporu gibi hizmetler, CT log verilerine aranabilir erişim sağlar.
Örnek
A company monitoring CT logs via crt.sh discovers a certificate was issued for 'secure.theircompany.com' by an unauthorized CA — indicating a potential phishing setup or CA compromise.