证书透明度 (CT)

证书透明度（CT）是一项开放标准（RFC 9162），要求所有公开受信任的[[ssl-tls|SSL/TLS证书]]记录在称为CT日志的公开可审计、只追加的账本中。浏览器通过要求每个证书在被信任之前必须包含来自公认CT日志的签名证明（SCT）来强制执行CT。CT使域名所有者能够监控针对其域名未经授权颁发的证书，并允许安全研究人员检测证书颁发机构的误颁。crt.sh和Google透明度报告等服务提供对CT日志数据的可搜索访问。