КИБЕРВИКИПЕДИЯ
SECURITY VISION

Определение: Certificate Transparency (CT) — это открытый стандарт, разработанный для повышения прозрачности и безопасности выдачи SSL/TLS-сертификатов. Он позволяет отслеживать и проверять все выданные сертификаты, предотвращая использование поддельных или ошибочно выданных сертификатов. CT требует, чтобы центры сертификации (CA) публиковали все выданные сертификаты в публичных логах, доступных для проверки.

Примеры:

• Обнаружение ошибочно выданного сертификата для домена google.com, который был быстро отозван благодаря CT.
• Использование CT логов для мониторинга выдачи сертификатов для доменов компании и предотвращения фишинговых атак.
• Браузеры, такие как Chrome, требуют, чтобы все сертификаты были зарегистрированы в CT логах для доверия к сайту.