Transparence des certificats

La transparence des certificats, également appelée CT, consigne les certificats TLS dans des journaux publics qui autorisent uniquement l'ajout d'entrées. Les opérateurs de domaines et les autres observateurs peuvent examiner les journaux pour détecter des délivrances inattendues par une Autorité de certification. Les politiques des clients peuvent exiger une preuve de journalisation avant d'accepter un certificat. La journalisation seule n'empêche pas les délivrances frauduleuses et ne révoque aucun certificat. L'application des règles par les clients et la surveillance apportent des protections différentes. CT complète CAA : CAA encadre l'autorisation de l'émetteur avant la délivrance, tandis que CT expose ensuite les certificats journalisés à l'examen.