1. 常見問題集
  2. 公開信任與憑證
  3. 什麼是CT記錄？
FAQ Hero
公開信任&憑證

什麼是CT記錄？

什麼是CT記錄？

CT記錄是對每個憑證授權中心所頒發的TLS/SSL憑證的可公開稽核的記錄。DigiCert是首個建立CT記錄的CA，此記錄於2013年被Google接受。


什麼是CT記錄監測？

憑證透明度（CT）記錄監測是追蹤某組織網域名稱的所有公開頒發憑證的流程，以確保這些憑證真實、合法，並且未被惡意執行者破壞。CT記錄監測能讓組織得知任何惡意執行者試圖欺騙其網站的行為。此外，CT記錄使憑證授權中心，即CA，對其頒發的憑證負責。DigiCert是首個發佈CT記錄的CA。

相關文章：

https://docs.digicert.com/manage-certificates/logging-public-ssl-tls-certificates-to-public-ct/

https://docs.digicert.com/certificate-tools/ct-log-monitoring-service/

https://dev.digicert.com/services-api/ct-log-monitoring-api/


瀏覽器的憑證透明度（CT）原則是什麼？

瀏覽器憑證透明度（CT）原則包括：

  • Apple Safari：自2018年10月15日起，Apple要求CA記錄所有SSL/TLS憑證（EV、OV和DV）。
  • Google Chrome：自2018年4月起，Google要求CA記錄所有SSL/TLS憑證（EV、OV和DV）。
  • Firefox：未實作。

相關文章：

https://www.digicert.com/tw/faq/certificate-transparency/what-is-certificate-transparency


為什麼CT記錄很重要？

憑證透明度（CT）記錄很重要，因為它們能讓網站擁有者追蹤其網域名稱的所有公開頒發憑證，並防止惡意執行者控制網域名稱。CT記錄透過創建可公開稽核的憑證頒發記錄來加強TLS/SSL憑證生態系統。自2015年以來，Google要求CA將延伸驗證（EV）憑證記錄到公共CT記錄。2018年4月，Google開始要求CA也將組織驗證（OV）和網域名稱驗證（DV）憑證記錄到公共CT記錄。


CT記錄如何增強公共信任？

CT記錄能增強公共信任，原因是它們記錄了特定憑證授權中心所頒發的所有公開憑證。換句話說，CT記錄透過創建可公開稽核的憑證頒發記錄來加強TLS/SSL憑證生態系統。

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 與簽章解決方案的全球提供商。