Zertifikatstransparenz

Zertifikatstransparenz, auch CT genannt, erfasst TLS-Zertifikate in öffentlichen Protokollen, die ausschließlich neue Einträge zulassen. Domainbetreiber und andere Überwachende können die Protokolle auf unerwartete Ausstellungen durch eine Zertifizierungsstelle prüfen. Client-Richtlinien können vor der Annahme eines Zertifikats einen Protokollierungsnachweis verlangen. Die Protokollierung allein verhindert keine betrügerische Ausstellung und widerruft kein Zertifikat. Die Durchsetzung durch Clients und die Überwachung bieten unterschiedliche Schutzfunktionen. CT ergänzt CAA: CAA regelt vor der Ausstellung die Autorisierung des Ausstellers, während CT protokollierte Zertifikate anschließend zur Prüfung offenlegt.