Transparencia de certificados

La transparencia de certificados, también llamada CT, registra certificados TLS en registros públicos que solo permiten añadir entradas. Los operadores de dominios y otros supervisores pueden examinar los registros para detectar emisiones inesperadas de una Autoridad de certificación. Las políticas de los clientes pueden exigir pruebas de inclusión en registros antes de aceptar un certificado. El registro por sí solo no impide la emisión fraudulenta ni revoca un certificado. La aplicación de las políticas por el cliente y la supervisión ofrecen protecciones diferentes. CT complementa CAA: CAA orienta la autorización del emisor antes de la emisión, mientras que CT expone los certificados registrados para examinarlos después.