証明書の透明性

証明書の透明性は CT とも呼ばれ、TLS 証明書を追記専用の公開ログに記録する。ドメイン運用者や他の監視者は、ログを調べて認証局による予期しない発行を検出できる。クライアントのポリシーは、証明書を受け入れる前にログへの記録の証拠を要求できる。ログへの記録だけでは、不正発行の防止も証明書の失効もできない。クライアントによるポリシーの強制と監視は、異なる保護を提供する。CT は CAAを補完する。CAA は発行前に発行者への許可を規定し、CT は発行後にログ内の証明書を公開して検査を可能にする。