Toen er nog geen CT-logboeken werden gebruikt, was er geen mechanisme ter verantwoording van het verificatieproces waarmee het eigendom van een domein moest worden bewezen.
Kwaadwillenden konden zwakke of gebrekkige beveiligingsbeleidsregels misbruiken om een nep-webdomein op te zetten en te profiteren van het digitale vertrouwen van een merk en de klanten.
DigiCert was de eerste die zo'n verantwoordingsproces opzette met de introductie van certificaatlogboekmonitoring in 2010. Tegenwoordig is DigiCert deel van een wereldwijd samenwerkingsverband dat werkt aan internetbeveiliging voor alle bedrijven, overheden en gebruikers. Deze coalitie maakt gebruik van CT-logboeken (Certificate Transparency) om te controleren welke certificaten er worden uitgegeven voor alle domeinen – bewust, onbewust of met kwade bedoelingen.
DigiCert CT-logboekmonitoring checkt 24 uur per dag alle certificaten die voor uw domein worden uitgegeven, om te controleren of u de eigenaar bent van alle certificaten voor uw domeinen en er controle over hebt. Als iemand anders een certificaat uitgeeft voor uw domeinnaam, met kwade bedoelingen of buiten het beleid om, wordt dat door CT-logboekmonitoring gedetecteerd en ontvangt u direct een melding.
Wanneer u een Secure Site Pro-certificaat aanschaft, wordt het domein van uw website geregistreerd en vervolgens 24 uur per dag gemonitord.
Als er ergens ter wereld een certificaat wordt uitgegeven, wordt dat certificaat toegevoegd aan het CT-logboek. Het CT-logboek is een onafhankelijke, openbaar verifieerbare en niet-manipuleerbare registratie van TLS/SSL-certificaten.
U kunt op ieder moment de status van uw certificaten bekijken in CertCentral, en niet alleen voor DigiCert-certificaten. CT-logboekmonitoring scant alle certificaten voor uw domein, ongeacht wie ze heeft uitgegeven.
Wanneer DigiCert CT-logboekmonitoring detecteert dat er een certificaat is uitgegeven voor uw domein, ontvangt u binnen enkele minuten een e-mail. Daarnaast sturen we u iedere maand een overzicht, zodat u precies kunt zien welke certificaten er aan uw domein zijn gekoppeld.
Eenmaal per maand ontvangt u een e-mail van DigiCert met een overzicht van de status van alle certificaten die voor uw domein zijn uitgegeven. Dit overzicht ontvangt u ook als er geen niet-vertrouwd certificaat is aangetroffen. Dit biedt gemoedsrust en de zekerheid dat uw website is beveiligd via vertrouwde roots.
Met DigiCert Secure Site Pro TLS-certificaten beschikt u over meer dan alleen encryptie en beveiliging van identiteit. Met deze certificaten zorgt u ervoor dat uw websites en servers niet kwetsbaar zijn voor malware, aanvallen van buitenaf en fraude. Upgrade uw certificaat naar Digicert Secure Site Pro en u beschikt over malwarescans en blocklistcontroles, naast de volgende functies: